Add feature defines for web-facing parts of CSS Regions and Exclusions
[WebKit-https.git] / Source / WebCore / css / CSSParser.cpp
1 /*
2  * Copyright (C) 2003 Lars Knoll (knoll@kde.org)
3  * Copyright (C) 2005 Allan Sandfeld Jensen (kde@carewolf.com)
4  * Copyright (C) 2004, 2005, 2006, 2007, 2008, 2009, 2010, 2011, 2012 Apple Inc. All rights reserved.
5  * Copyright (C) 2007 Nicholas Shanks <webkit@nickshanks.com>
6  * Copyright (C) 2008 Eric Seidel <eric@webkit.org>
7  * Copyright (C) 2009 Torch Mobile Inc. All rights reserved. (http://www.torchmobile.com/)
8  * Copyright (C) 2012 Adobe Systems Incorporated. All rights reserved.
9  *
10  * This library is free software; you can redistribute it and/or
11  * modify it under the terms of the GNU Library General Public
12  * License as published by the Free Software Foundation; either
13  * version 2 of the License, or (at your option) any later version.
14  *
15  * This library is distributed in the hope that it will be useful,
16  * but WITHOUT ANY WARRANTY; without even the implied warranty of
17  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
18  * Library General Public License for more details.
19  *
20  * You should have received a copy of the GNU Library General Public License
21  * along with this library; see the file COPYING.LIB.  If not, write to
22  * the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
23  * Boston, MA 02110-1301, USA.
24  */
25
26 #include "config.h"
27 #include "CSSParser.h"
28
29 #include "CSSAspectRatioValue.h"
30 #include "CSSBorderImage.h"
31 #include "CSSCanvasValue.h"
32 #include "CSSCrossfadeValue.h"
33 #include "CSSCursorImageValue.h"
34 #include "CSSFontFaceRule.h"
35 #include "CSSFontFaceSrcValue.h"
36 #include "CSSFunctionValue.h"
37 #include "CSSGradientValue.h"
38 #include "CSSImageValue.h"
39 #include "CSSInheritedValue.h"
40 #include "CSSInitialValue.h"
41 #include "CSSLineBoxContainValue.h"
42 #include "CSSMediaRule.h"
43 #include "CSSPageRule.h"
44 #include "CSSPrimitiveValue.h"
45 #include "CSSProperty.h"
46 #include "CSSPropertySourceData.h"
47 #include "CSSReflectValue.h"
48 #include "CSSSelector.h"
49 #include "CSSTimingFunctionValue.h"
50 #include "CSSUnicodeRangeValue.h"
51 #include "CSSValueKeywords.h"
52 #include "CSSValueList.h"
53 #include "CSSValuePool.h"
54 #include "CSSWrapShapes.h"
55 #include "Counter.h"
56 #include "Document.h"
57 #include "FloatConversion.h"
58 #include "FontFeatureValue.h"
59 #include "FontValue.h"
60 #include "HTMLParserIdioms.h"
61 #include "HashTools.h"
62 #include "MediaList.h"
63 #include "MediaQueryExp.h"
64 #include "Page.h"
65 #include "Pair.h"
66 #include "Rect.h"
67 #include "RenderTheme.h"
68 #include "RuntimeEnabledFeatures.h"
69 #include "Settings.h"
70 #include "ShadowValue.h"
71 #include "StylePropertySet.h"
72 #include "StylePropertyShorthand.h"
73 #include "StyleRule.h"
74 #include "StyleRuleImport.h"
75 #include "StyleSheetContents.h"
76 #include "TextEncoding.h"
77 #include "WebKitCSSKeyframeRule.h"
78 #include "WebKitCSSKeyframesRule.h"
79 #include "WebKitCSSRegionRule.h"
80 #include "WebKitCSSTransformValue.h"
81 #include <limits.h>
82 #include <wtf/BitArray.h>
83 #include <wtf/HexNumber.h>
84 #include <wtf/dtoa.h>
85 #include <wtf/text/StringBuffer.h>
86 #include <wtf/text/StringBuilder.h>
87
88 #if ENABLE(CSS_IMAGE_SET)
89 #include "CSSImageSetValue.h"
90 #endif
91
92 #if ENABLE(CSS_FILTERS)
93 #include "WebKitCSSFilterValue.h"
94 #endif
95
96 #if ENABLE(CSS_SHADERS)
97 #include "WebKitCSSShaderValue.h"
98 #endif
99
100 #if ENABLE(DASHBOARD_SUPPORT)
101 #include "DashboardRegion.h"
102 #endif
103
104 #define YYDEBUG 0
105
106 #if YYDEBUG > 0
107 extern int cssyydebug;
108 #endif
109
110 extern int cssyyparse(void* parser);
111
112 using namespace std;
113 using namespace WTF;
114
115 namespace {
116
117 enum PropertyType {
118     PropertyExplicit,
119     PropertyImplicit
120 };
121
122 class ImplicitScope {
123     WTF_MAKE_NONCOPYABLE(ImplicitScope);
124 public:
125     ImplicitScope(WebCore::CSSParser* parser, PropertyType propertyType)
126         : m_parser(parser)
127     {
128         m_parser->m_implicitShorthand = propertyType == PropertyImplicit;
129     }
130
131     ~ImplicitScope()
132     {
133         m_parser->m_implicitShorthand = false;
134     }
135
136 private:
137     WebCore::CSSParser* m_parser;
138 };
139
140 } // namespace
141
142 namespace WebCore {
143
144 static const unsigned INVALID_NUM_PARSED_PROPERTIES = UINT_MAX;
145 static const double MAX_SCALE = 1000000;
146
147 static bool equal(const CSSParserString& a, const char* b)
148 {
149     for (int i = 0; i < a.length; ++i) {
150         if (!b[i])
151             return false;
152         if (a.characters[i] != b[i])
153             return false;
154     }
155     return !b[a.length];
156 }
157
158 static bool equalIgnoringCase(const CSSParserString& a, const char* b)
159 {
160     for (int i = 0; i < a.length; ++i) {
161         if (!b[i])
162             return false;
163         ASSERT(!isASCIIUpper(b[i]));
164         if (toASCIILower(a.characters[i]) != b[i])
165             return false;
166     }
167     return !b[a.length];
168 }
169
170 static bool hasPrefix(const char* string, unsigned length, const char* prefix)
171 {
172     for (unsigned i = 0; i < length; ++i) {
173         if (!prefix[i])
174             return true;
175         if (string[i] != prefix[i])
176             return false;
177     }
178     return false;
179 }
180     
181 const CSSParserContext& strictCSSParserContext()
182 {
183     DEFINE_STATIC_LOCAL(CSSParserContext, strictContext, (CSSStrictMode));
184     return strictContext;
185 }
186
187 CSSParserContext::CSSParserContext(CSSParserMode mode, const KURL& baseURL)
188     : baseURL(baseURL)
189     , mode(mode)
190     , isHTMLDocument(false)
191     , isCSSCustomFilterEnabled(false)
192     , isCSSRegionsEnabled(false)
193     , isCSSGridLayoutEnabled(false)
194     , needsSiteSpecificQuirks(false)
195     , enforcesCSSMIMETypeInNoQuirksMode(true)
196 {
197 }
198
199 CSSParserContext::CSSParserContext(Document* document, const KURL& baseURL, const String& charset)
200     : baseURL(baseURL.isNull() ? document->baseURL() : baseURL)
201     , charset(charset)
202     , mode(document->inQuirksMode() ? CSSQuirksMode : CSSStrictMode)
203     , isHTMLDocument(document->isHTMLDocument())
204     , isCSSCustomFilterEnabled(document->settings() ? document->settings()->isCSSCustomFilterEnabled() : false)
205     , isCSSRegionsEnabled(document->cssRegionsEnabled())
206     , isCSSGridLayoutEnabled(document->cssGridLayoutEnabled())
207     , needsSiteSpecificQuirks(document->settings() ? document->settings()->needsSiteSpecificQuirks() : false)
208     , enforcesCSSMIMETypeInNoQuirksMode(!document->settings() || document->settings()->enforceCSSMIMETypeInNoQuirksMode())
209 {
210 }
211
212 bool operator==(const CSSParserContext& a, const CSSParserContext& b)
213 {
214     return a.baseURL == b.baseURL
215         && a.charset == b.charset
216         && a.mode == b.mode
217         && a.isHTMLDocument == b.isHTMLDocument
218         && a.isCSSCustomFilterEnabled == b.isCSSCustomFilterEnabled
219         && a.isCSSRegionsEnabled == b.isCSSRegionsEnabled
220         && a.isCSSGridLayoutEnabled == b.isCSSGridLayoutEnabled
221         && a.needsSiteSpecificQuirks == b.needsSiteSpecificQuirks
222         && a.enforcesCSSMIMETypeInNoQuirksMode == b.enforcesCSSMIMETypeInNoQuirksMode;
223 }
224
225 CSSParser::CSSParser(const CSSParserContext& context)
226     : m_context(context)
227     , m_important(false)
228     , m_id(CSSPropertyInvalid)
229     , m_styleSheet(0)
230     , m_selectorListForParseSelector(0)
231     , m_numParsedPropertiesBeforeMarginBox(INVALID_NUM_PARSED_PROPERTIES)
232     , m_inParseShorthand(0)
233     , m_currentShorthand(CSSPropertyInvalid)
234     , m_implicitShorthand(false)
235     , m_hasFontFaceOnlyValues(false)
236     , m_hadSyntacticallyValidCSSRule(false)
237     , m_defaultNamespace(starAtom)
238     , m_inStyleRuleOrDeclaration(false)
239     , m_selectorListRange(0, 0)
240     , m_ruleBodyRange(0, 0)
241     , m_propertyRange(UINT_MAX, UINT_MAX)
242     , m_ruleRangeMap(0)
243     , m_currentRuleData(0)
244     , m_parsingMode(NormalMode)
245     , m_currentCharacter(0)
246     , m_tokenStart(0)
247     , m_token(0)
248     , m_lineNumber(0)
249     , m_lastSelectorLineNumber(0)
250     , m_allowImportRules(true)
251     , m_allowNamespaceDeclarations(true)
252 {
253 #if YYDEBUG > 0
254     cssyydebug = 1;
255 #endif
256     CSSPropertySourceData::init();
257 }
258
259 CSSParser::~CSSParser()
260 {
261     clearProperties();
262
263     fastDeleteAllValues(m_floatingSelectors);
264     deleteAllValues(m_floatingSelectorVectors);
265     deleteAllValues(m_floatingValueLists);
266     deleteAllValues(m_floatingFunctions);
267 }
268
269 void CSSParserString::lower()
270 {
271     // FIXME: If we need Unicode lowercasing here, then we probably want the real kind
272     // that can potentially change the length of the string rather than the character
273     // by character kind. If we don't need Unicode lowercasing, it would be good to
274     // simplify this function.
275
276     if (charactersAreAllASCII(characters, length)) {
277         // Fast case for all-ASCII.
278         for (int i = 0; i < length; i++)
279             characters[i] = toASCIILower(characters[i]);
280     } else {
281         for (int i = 0; i < length; i++)
282             characters[i] = Unicode::toLower(characters[i]);
283     }
284 }
285
286 void CSSParser::setupParser(const char* prefix, const String& string, const char* suffix)
287 {
288     int length = string.length() + strlen(prefix) + strlen(suffix) + 1;
289
290     m_dataStart = adoptArrayPtr(new UChar[length]);
291     for (unsigned i = 0; i < strlen(prefix); i++)
292         m_dataStart[i] = prefix[i];
293
294     memcpy(m_dataStart.get() + strlen(prefix), string.characters(), string.length() * sizeof(UChar));
295
296     unsigned start = strlen(prefix) + string.length();
297     unsigned end = start + strlen(suffix);
298     for (unsigned i = start; i < end; i++)
299         m_dataStart[i] = suffix[i - start];
300
301     m_dataStart[length - 1] = 0;
302
303     m_currentCharacter = m_tokenStart = m_dataStart.get();
304     resetRuleBodyMarks();
305 }
306
307 void CSSParser::parseSheet(StyleSheetContents* sheet, const String& string, int startLineNumber, StyleRuleRangeMap* ruleRangeMap)
308 {
309     setStyleSheet(sheet);
310     m_defaultNamespace = starAtom; // Reset the default namespace.
311     m_ruleRangeMap = ruleRangeMap;
312     if (ruleRangeMap) {
313         m_currentRuleData = CSSRuleSourceData::create();
314         m_currentRuleData->styleSourceData = CSSStyleSourceData::create();
315     }
316
317     m_lineNumber = startLineNumber;
318     setupParser("", string, "");
319     cssyyparse(this);
320     m_ruleRangeMap = 0;
321     m_currentRuleData = 0;
322     m_rule = 0;
323 }
324
325 PassRefPtr<StyleRuleBase> CSSParser::parseRule(StyleSheetContents* sheet, const String& string)
326 {
327     setStyleSheet(sheet);
328     m_allowNamespaceDeclarations = false;
329     setupParser("@-webkit-rule{", string, "} ");
330     cssyyparse(this);
331     return m_rule.release();
332 }
333
334 PassRefPtr<StyleKeyframe> CSSParser::parseKeyframeRule(StyleSheetContents* sheet, const String& string)
335 {
336     setStyleSheet(sheet);
337     setupParser("@-webkit-keyframe-rule{ ", string, "} ");
338     cssyyparse(this);
339     return m_keyframe.release();
340 }
341
342 static inline bool isColorPropertyID(CSSPropertyID propertyId)
343 {
344     switch (propertyId) {
345     case CSSPropertyColor:
346     case CSSPropertyBackgroundColor:
347     case CSSPropertyBorderBottomColor:
348     case CSSPropertyBorderLeftColor:
349     case CSSPropertyBorderRightColor:
350     case CSSPropertyBorderTopColor:
351     case CSSPropertyOutlineColor:
352     case CSSPropertyTextLineThroughColor:
353     case CSSPropertyTextOverlineColor:
354     case CSSPropertyTextUnderlineColor:
355     case CSSPropertyWebkitBorderAfterColor:
356     case CSSPropertyWebkitBorderBeforeColor:
357     case CSSPropertyWebkitBorderEndColor:
358     case CSSPropertyWebkitBorderStartColor:
359     case CSSPropertyWebkitColumnRuleColor:
360     case CSSPropertyWebkitTextEmphasisColor:
361     case CSSPropertyWebkitTextFillColor:
362     case CSSPropertyWebkitTextStrokeColor:
363         return true;
364     default:
365         return false;
366     }
367 }
368
369 static bool parseColorValue(StylePropertySet* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
370 {
371     ASSERT(!string.isEmpty());
372     bool strict = isStrictParserMode(cssParserMode);
373     if (!isColorPropertyID(propertyId))
374         return false;
375     CSSParserString cssString;
376     cssString.characters = const_cast<UChar*>(string.characters());
377     cssString.length = string.length();
378     int valueID = cssValueKeywordID(cssString);
379     bool validPrimitive = false;
380     if (valueID == CSSValueWebkitText)
381         validPrimitive = true;
382     else if (valueID == CSSValueCurrentcolor)
383         validPrimitive = true;
384     else if ((valueID >= CSSValueAqua && valueID <= CSSValueWindowtext) || valueID == CSSValueMenu
385              || (valueID >= CSSValueWebkitFocusRingColor && valueID < CSSValueWebkitText && !strict)) {
386         validPrimitive = true;
387     }
388
389     if (validPrimitive) {
390         RefPtr<CSSValue> value = cssValuePool().createIdentifierValue(valueID);
391         declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
392         return true;
393     }
394     RGBA32 color;
395     if (!CSSParser::fastParseColor(color, string, strict && string[0] != '#'))
396         return false;
397     RefPtr<CSSValue> value = cssValuePool().createColorValue(color);
398     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
399     return true;
400 }
401
402 static inline bool isSimpleLengthPropertyID(CSSPropertyID propertyId, bool& acceptsNegativeNumbers)
403 {
404     switch (propertyId) {
405     case CSSPropertyFontSize:
406     case CSSPropertyHeight:
407     case CSSPropertyWidth:
408     case CSSPropertyMinHeight:
409     case CSSPropertyMinWidth:
410     case CSSPropertyPaddingBottom:
411     case CSSPropertyPaddingLeft:
412     case CSSPropertyPaddingRight:
413     case CSSPropertyPaddingTop:
414     case CSSPropertyWebkitLogicalWidth:
415     case CSSPropertyWebkitLogicalHeight:
416     case CSSPropertyWebkitMinLogicalWidth:
417     case CSSPropertyWebkitMinLogicalHeight:
418     case CSSPropertyWebkitPaddingAfter:
419     case CSSPropertyWebkitPaddingBefore:
420     case CSSPropertyWebkitPaddingEnd:
421     case CSSPropertyWebkitPaddingStart:
422         acceptsNegativeNumbers = false;
423         return true;
424 #if ENABLE(CSS_EXCLUSIONS)
425     case CSSPropertyWebkitWrapMargin:
426     case CSSPropertyWebkitWrapPadding:
427         acceptsNegativeNumbers = false;
428         return RuntimeEnabledFeatures::cssExclusionsEnabled();
429 #endif
430     case CSSPropertyBottom:
431     case CSSPropertyLeft:
432     case CSSPropertyMarginBottom:
433     case CSSPropertyMarginLeft:
434     case CSSPropertyMarginRight:
435     case CSSPropertyMarginTop:
436     case CSSPropertyRight:
437     case CSSPropertyTextIndent:
438     case CSSPropertyTop:
439     case CSSPropertyWebkitMarginAfter:
440     case CSSPropertyWebkitMarginBefore:
441     case CSSPropertyWebkitMarginEnd:
442     case CSSPropertyWebkitMarginStart:
443         acceptsNegativeNumbers = true;
444         return true;
445     default:
446         return false;
447     }
448 }
449
450 template <typename CharType>
451 static inline bool parseSimpleLength(const CharType* characters, unsigned& length, CSSPrimitiveValue::UnitTypes& unit, double& number)
452 {
453     if (length > 2 && (characters[length - 2] | 0x20) == 'p' && (characters[length - 1] | 0x20) == 'x') {
454         length -= 2;
455         unit = CSSPrimitiveValue::CSS_PX;
456     } else if (length > 1 && characters[length - 1] == '%') {
457         length -= 1;
458         unit = CSSPrimitiveValue::CSS_PERCENTAGE;
459     }
460
461     // We rely on charactersToDouble for validation as well. The function
462     // will set "ok" to "false" if the entire passed-in character range does
463     // not represent a double.
464     bool ok;
465     number = charactersToDouble(characters, length, &ok);
466     return ok;
467 }
468
469 static bool parseSimpleLengthValue(StylePropertySet* declaration, CSSPropertyID propertyId, const String& string, bool important, CSSParserMode cssParserMode)
470 {
471     ASSERT(!string.isEmpty());
472     bool acceptsNegativeNumbers;
473     if (!isSimpleLengthPropertyID(propertyId, acceptsNegativeNumbers))
474         return false;
475
476     unsigned length = string.length();
477     double number;
478     CSSPrimitiveValue::UnitTypes unit = CSSPrimitiveValue::CSS_NUMBER;
479
480     if (string.is8Bit()) {
481         if (!parseSimpleLength(string.characters8(), length, unit, number))
482             return false;
483     } else {
484         if (!parseSimpleLength(string.characters16(), length, unit, number))
485             return false;
486     }
487
488     if (unit == CSSPrimitiveValue::CSS_NUMBER) {
489         if (number && isStrictParserMode(cssParserMode))
490             return false;
491         unit = CSSPrimitiveValue::CSS_PX;
492     }
493     if (number < 0 && !acceptsNegativeNumbers)
494         return false;
495
496     RefPtr<CSSValue> value = cssValuePool().createValue(number, unit);
497     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
498     return true;
499 }
500
501 static inline bool isValidKeywordPropertyAndValue(CSSPropertyID propertyId, int valueID, const CSSParserContext& parserContext)
502 {
503     if (!valueID)
504         return false;
505
506     switch (propertyId) {
507     case CSSPropertyBorderCollapse: // collapse | separate | inherit
508         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate)
509             return true;
510         break;
511     case CSSPropertyBorderTopStyle: // <border-style> | inherit
512     case CSSPropertyBorderRightStyle: // Defined as: none | hidden | dotted | dashed |
513     case CSSPropertyBorderBottomStyle: // solid | double | groove | ridge | inset | outset
514     case CSSPropertyBorderLeftStyle:
515     case CSSPropertyWebkitBorderAfterStyle:
516     case CSSPropertyWebkitBorderBeforeStyle:
517     case CSSPropertyWebkitBorderEndStyle:
518     case CSSPropertyWebkitBorderStartStyle:
519     case CSSPropertyWebkitColumnRuleStyle:
520         if (valueID >= CSSValueNone && valueID <= CSSValueDouble)
521             return true;
522         break;
523     case CSSPropertyBoxSizing:
524          if (valueID == CSSValueBorderBox || valueID == CSSValueContentBox)
525              return true;
526          break;
527     case CSSPropertyCaptionSide: // top | bottom | left | right | inherit
528         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueTop || valueID == CSSValueBottom)
529             return true;
530         break;
531     case CSSPropertyClear: // none | left | right | both | inherit
532         if (valueID == CSSValueNone || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueBoth)
533             return true;
534         break;
535     case CSSPropertyDirection: // ltr | rtl | inherit
536         if (valueID == CSSValueLtr || valueID == CSSValueRtl)
537             return true;
538         break;
539     case CSSPropertyDisplay:
540         // inline | block | list-item | run-in | inline-block | table |
541         // inline-table | table-row-group | table-header-group | table-footer-group | table-row |
542         // table-column-group | table-column | table-cell | table-caption | -webkit-box | -webkit-inline-box | none | inherit
543         // -webkit-flex | -webkit-inline-flex | -webkit-grid | -webkit-inline-grid
544         if ((valueID >= CSSValueInline && valueID <= CSSValueWebkitInlineBox) || valueID == CSSValueNone)
545             return true;
546 #if ENABLE(CSS3_FLEXBOX)
547         if (valueID == CSSValueWebkitFlex || valueID == CSSValueWebkitInlineFlex)
548             return true;
549 #endif
550         if (parserContext.isCSSGridLayoutEnabled && (valueID == CSSValueWebkitGrid || valueID == CSSValueWebkitInlineGrid))
551             return true;
552         break;
553
554     case CSSPropertyEmptyCells: // show | hide | inherit
555         if (valueID == CSSValueShow || valueID == CSSValueHide)
556             return true;
557         break;
558     case CSSPropertyFloat: // left | right | none | center (for buggy CSS, maps to none)
559         if (valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueNone || valueID == CSSValueCenter)
560             return true;
561         break;
562     case CSSPropertyFontStyle: // normal | italic | oblique | inherit
563         if (valueID == CSSValueNormal || valueID == CSSValueItalic || valueID == CSSValueOblique)
564             return true;
565         break;
566     case CSSPropertyImageRendering: // auto | optimizeContrast
567         if (valueID == CSSValueAuto || valueID == CSSValueWebkitOptimizeContrast)
568             return true;
569         break;
570     case CSSPropertyListStylePosition: // inside | outside | inherit
571         if (valueID == CSSValueInside || valueID == CSSValueOutside)
572             return true;
573         break;
574     case CSSPropertyListStyleType:
575         // See section CSS_PROP_LIST_STYLE_TYPE of file CSSValueKeywords.in
576         // for the list of supported list-style-types.
577         if ((valueID >= CSSValueDisc && valueID <= CSSValueKatakanaIroha) || valueID == CSSValueNone)
578             return true;
579         break;
580     case CSSPropertyOutlineStyle: // (<border-style> except hidden) | auto | inherit
581         if (valueID == CSSValueAuto || valueID == CSSValueNone || (valueID >= CSSValueInset && valueID <= CSSValueDouble))
582             return true;
583         break;
584     case CSSPropertyOverflowX:
585     case CSSPropertyOverflowY: // visible | hidden | scroll | auto | marquee | overlay | inherit
586         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueScroll || valueID == CSSValueAuto || valueID == CSSValueOverlay || valueID == CSSValueWebkitMarquee)
587             return true;
588         break;
589     case CSSPropertyPageBreakAfter: // auto | always | avoid | left | right | inherit
590     case CSSPropertyPageBreakBefore:
591     case CSSPropertyWebkitColumnBreakAfter:
592     case CSSPropertyWebkitColumnBreakBefore:
593         if (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight)
594             return true;
595         break;
596     case CSSPropertyPageBreakInside: // avoid | auto | inherit
597     case CSSPropertyWebkitColumnBreakInside:
598         if (valueID == CSSValueAuto || valueID == CSSValueAvoid)
599             return true;
600         break;
601     case CSSPropertyPointerEvents:
602         // none | visiblePainted | visibleFill | visibleStroke | visible |
603         // painted | fill | stroke | auto | all | inherit
604         if (valueID == CSSValueVisible || valueID == CSSValueNone || valueID == CSSValueAll || valueID == CSSValueAuto || (valueID >= CSSValueVisiblepainted && valueID <= CSSValueStroke))
605             return true;
606         break;
607     case CSSPropertyPosition: // static | relative | absolute | fixed | inherit
608         if (valueID == CSSValueStatic || valueID == CSSValueRelative || valueID == CSSValueAbsolute || valueID == CSSValueFixed)
609             return true;
610         break;
611     case CSSPropertyResize: // none | both | horizontal | vertical | auto
612         if (valueID == CSSValueNone || valueID == CSSValueBoth || valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueAuto)
613             return true;
614         break;
615     case CSSPropertySpeak: // none | normal | spell-out | digits | literal-punctuation | no-punctuation | inherit
616         if (valueID == CSSValueNone || valueID == CSSValueNormal || valueID == CSSValueSpellOut || valueID == CSSValueDigits || valueID == CSSValueLiteralPunctuation || valueID == CSSValueNoPunctuation)
617             return true;
618         break;
619     case CSSPropertyTableLayout: // auto | fixed | inherit
620         if (valueID == CSSValueAuto || valueID == CSSValueFixed)
621             return true;
622         break;
623     case CSSPropertyTextLineThroughMode:
624     case CSSPropertyTextOverlineMode:
625     case CSSPropertyTextUnderlineMode:
626         if (valueID == CSSValueContinuous || valueID == CSSValueSkipWhiteSpace)
627             return true;
628         break;
629     case CSSPropertyTextLineThroughStyle:
630     case CSSPropertyTextOverlineStyle:
631     case CSSPropertyTextUnderlineStyle:
632         if (valueID == CSSValueNone || valueID == CSSValueSolid || valueID == CSSValueDouble || valueID == CSSValueDashed || valueID == CSSValueDotDash || valueID == CSSValueDotDotDash || valueID == CSSValueWave)
633             return true;
634         break;
635     case CSSPropertyTextOverflow: // clip | ellipsis
636         if (valueID == CSSValueClip || valueID == CSSValueEllipsis)
637             return true;
638         break;
639     case CSSPropertyTextRendering: // auto | optimizeSpeed | optimizeLegibility | geometricPrecision
640         if (valueID == CSSValueAuto || valueID == CSSValueOptimizespeed || valueID == CSSValueOptimizelegibility || valueID == CSSValueGeometricprecision)
641             return true;
642         break;
643     case CSSPropertyTextTransform: // capitalize | uppercase | lowercase | none | inherit
644         if ((valueID >= CSSValueCapitalize && valueID <= CSSValueLowercase) || valueID == CSSValueNone)
645             return true;
646         break;
647     case CSSPropertyVisibility: // visible | hidden | collapse | inherit
648         if (valueID == CSSValueVisible || valueID == CSSValueHidden || valueID == CSSValueCollapse)
649             return true;
650         break;
651     case CSSPropertyWebkitAppearance:
652         if ((valueID >= CSSValueCheckbox && valueID <= CSSValueTextarea) || valueID == CSSValueNone)
653             return true;
654         break;
655     case CSSPropertyWebkitBackfaceVisibility:
656         if (valueID == CSSValueVisible || valueID == CSSValueHidden)
657             return true;
658         break;
659     case CSSPropertyWebkitBorderFit:
660         if (valueID == CSSValueBorder || valueID == CSSValueLines)
661             return true;
662         break;
663     case CSSPropertyWebkitBoxAlign:
664         if (valueID == CSSValueStretch || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline)
665             return true;
666         break;
667     case CSSPropertyWebkitBoxDirection:
668         if (valueID == CSSValueNormal || valueID == CSSValueReverse)
669             return true;
670         break;
671     case CSSPropertyWebkitBoxLines:
672         if (valueID == CSSValueSingle || valueID == CSSValueMultiple)
673                 return true;
674         break;
675     case CSSPropertyWebkitBoxOrient:
676         if (valueID == CSSValueHorizontal || valueID == CSSValueVertical || valueID == CSSValueInlineAxis || valueID == CSSValueBlockAxis)
677             return true;
678         break;
679     case CSSPropertyWebkitBoxPack:
680         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify)
681             return true;
682         break;
683     case CSSPropertyWebkitColorCorrection:
684         if (valueID == CSSValueSrgb || valueID == CSSValueDefault)
685             return true;
686         break;
687     case CSSPropertyWebkitFlexAlign:
688         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
689             return true;
690         break;
691     case CSSPropertyWebkitFlexDirection:
692         if (valueID == CSSValueRow || valueID == CSSValueRowReverse || valueID == CSSValueColumn || valueID == CSSValueColumnReverse)
693                 return true;
694         break;
695     case CSSPropertyWebkitFlexItemAlign:
696         if (valueID == CSSValueAuto || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueBaseline || valueID == CSSValueStretch)
697             return true;
698         break;
699     case CSSPropertyWebkitFlexLinePack:
700          if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify || valueID == CSSValueDistribute || valueID == CSSValueStretch)
701              return true;
702          break;
703     case CSSPropertyWebkitFlexPack:
704         if (valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueCenter || valueID == CSSValueJustify || valueID == CSSValueDistribute)
705             return true;
706         break;
707     case CSSPropertyWebkitFlexWrap:
708         if (valueID == CSSValueNone || valueID == CSSValueWrap || valueID == CSSValueWrapReverse)
709              return true;
710         break;
711     case CSSPropertyWebkitFontKerning:
712         if (valueID == CSSValueAuto || valueID == CSSValueNormal || valueID == CSSValueNone)
713             return true;
714         break;
715     case CSSPropertyWebkitFontSmoothing:
716         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueAntialiased || valueID == CSSValueSubpixelAntialiased)
717             return true;
718         break;
719     case CSSPropertyWebkitHyphens:
720         if (valueID == CSSValueNone || valueID == CSSValueManual || valueID == CSSValueAuto)
721             return true;
722         break;
723     case CSSPropertyWebkitLineAlign:
724         if (valueID == CSSValueNone || valueID == CSSValueEdges)
725             return true;
726         break;
727     case CSSPropertyWebkitLineBreak: // normal | after-white-space
728         if (valueID == CSSValueNormal || valueID == CSSValueAfterWhiteSpace)
729             return true;
730         break;
731     case CSSPropertyWebkitLineSnap:
732         if (valueID == CSSValueNone || valueID == CSSValueBaseline || valueID == CSSValueContain)
733             return true;
734         break;
735     case CSSPropertyWebkitMarginAfterCollapse:
736     case CSSPropertyWebkitMarginBeforeCollapse:
737     case CSSPropertyWebkitMarginBottomCollapse:
738     case CSSPropertyWebkitMarginTopCollapse:
739         if (valueID == CSSValueCollapse || valueID == CSSValueSeparate || valueID == CSSValueDiscard)
740             return true;
741         break;
742     case CSSPropertyWebkitMarqueeDirection:
743         if (valueID == CSSValueForwards || valueID == CSSValueBackwards || valueID == CSSValueAhead || valueID == CSSValueReverse || valueID == CSSValueLeft || valueID == CSSValueRight || valueID == CSSValueDown
744             || valueID == CSSValueUp || valueID == CSSValueAuto)
745             return true;
746         break;
747     case CSSPropertyWebkitMarqueeStyle:
748         if (valueID == CSSValueNone || valueID == CSSValueSlide || valueID == CSSValueScroll || valueID == CSSValueAlternate)
749             return true;
750         break;
751     case CSSPropertyWebkitMatchNearestMailBlockquoteColor: // normal | match
752         if (valueID == CSSValueNormal || valueID == CSSValueMatch)
753             return true;
754         break;
755     case CSSPropertyWebkitNbspMode: // normal | space
756         if (valueID == CSSValueNormal || valueID == CSSValueSpace)
757             return true;
758         break;
759 #if ENABLE(OVERFLOW_SCROLLING)
760     case CSSPropertyWebkitOverflowScrolling:
761         if (valueID == CSSValueAuto || valueID == CSSValueTouch)
762             return true;
763         break;
764 #endif
765     case CSSPropertyWebkitPrintColorAdjust:
766         if (valueID == CSSValueExact || valueID == CSSValueEconomy)
767             return true;
768         break;
769 #if ENABLE(CSS_REGIONS)
770     case CSSPropertyWebkitRegionBreakAfter:
771     case CSSPropertyWebkitRegionBreakBefore:
772         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAlways || valueID == CSSValueAvoid || valueID == CSSValueLeft || valueID == CSSValueRight))
773             return true;
774         break;
775     case CSSPropertyWebkitRegionBreakInside:
776         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueAvoid))
777             return true;
778         break;
779     case CSSPropertyWebkitRegionOverflow:
780         if (parserContext.isCSSRegionsEnabled && (valueID == CSSValueAuto || valueID == CSSValueBreak))
781             return true;
782         break;
783 #endif
784     case CSSPropertyWebkitRtlOrdering:
785         if (valueID == CSSValueLogical || valueID == CSSValueVisual)
786             return true;
787         break;
788     case CSSPropertyWebkitTextCombine:
789         if (valueID == CSSValueNone || valueID == CSSValueHorizontal)
790             return true;
791         break;
792     case CSSPropertyWebkitTextEmphasisPosition:
793         if (valueID == CSSValueOver || valueID == CSSValueUnder)
794             return true;
795         break;
796     case CSSPropertyWebkitTextSecurity:
797         // disc | circle | square | none | inherit
798         if (valueID == CSSValueDisc || valueID == CSSValueCircle || valueID == CSSValueSquare || valueID == CSSValueNone)
799             return true;
800         break;
801     case CSSPropertyWebkitTextSizeAdjust:
802         if (valueID == CSSValueAuto || valueID == CSSValueNone)
803             return true;
804         break;
805     case CSSPropertyWebkitTransformStyle:
806         if (valueID == CSSValueFlat || valueID == CSSValuePreserve3d)
807             return true;
808         break;
809     case CSSPropertyWebkitUserDrag: // auto | none | element
810         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueElement)
811             return true;
812         break;
813     case CSSPropertyWebkitUserModify: // read-only | read-write
814         if (valueID == CSSValueReadOnly || valueID == CSSValueReadWrite || valueID == CSSValueReadWritePlaintextOnly)
815             return true;
816         break;
817     case CSSPropertyWebkitUserSelect: // auto | none | text
818         if (valueID == CSSValueAuto || valueID == CSSValueNone || valueID == CSSValueText)
819             return true;
820         break;
821 #if ENABLE(CSS_EXCLUSIONS)
822     case CSSPropertyWebkitWrapFlow:
823         if (!RuntimeEnabledFeatures::cssExclusionsEnabled())
824             return false;
825         if (valueID == CSSValueAuto || valueID == CSSValueBoth || valueID == CSSValueStart || valueID == CSSValueEnd || valueID == CSSValueMaximum || valueID == CSSValueClear)
826             return true;
827         break;
828     case CSSPropertyWebkitWrapThrough:
829         if (!RuntimeEnabledFeatures::cssExclusionsEnabled())
830             return false;
831         if (valueID == CSSValueWrap || valueID == CSSValueNone)
832             return true;
833         break;
834 #endif
835     case CSSPropertyWebkitWritingMode:
836         if (valueID >= CSSValueHorizontalTb && valueID <= CSSValueHorizontalBt)
837             return true;
838         break;
839     case CSSPropertyWhiteSpace: // normal | pre | nowrap | inherit
840         if (valueID == CSSValueNormal || valueID == CSSValuePre || valueID == CSSValuePreWrap || valueID == CSSValuePreLine || valueID == CSSValueNowrap)
841             return true;
842         break;
843     case CSSPropertyWordBreak: // normal | break-all | break-word (this is a custom extension)
844         if (valueID == CSSValueNormal || valueID == CSSValueBreakAll || valueID == CSSValueBreakWord)
845             return true;
846         break;
847     case CSSPropertyWordWrap: // normal | break-word
848         if (valueID == CSSValueNormal || valueID == CSSValueBreakWord)
849             return true;
850         break;
851     default:
852         ASSERT_NOT_REACHED();
853         return false;
854     }
855     return false;
856 }
857
858 static inline bool isKeywordPropertyID(CSSPropertyID propertyId)
859 {
860     switch (propertyId) {
861     case CSSPropertyBorderBottomStyle:
862     case CSSPropertyBorderCollapse:
863     case CSSPropertyBorderLeftStyle:
864     case CSSPropertyBorderRightStyle:
865     case CSSPropertyBorderTopStyle:
866     case CSSPropertyBoxSizing:
867     case CSSPropertyCaptionSide:
868     case CSSPropertyClear:
869     case CSSPropertyDirection:
870     case CSSPropertyDisplay:
871     case CSSPropertyEmptyCells:
872     case CSSPropertyFloat:
873     case CSSPropertyFontStyle:
874     case CSSPropertyImageRendering:
875     case CSSPropertyListStylePosition:
876     case CSSPropertyListStyleType:
877     case CSSPropertyOutlineStyle:
878     case CSSPropertyOverflowX:
879     case CSSPropertyOverflowY:
880     case CSSPropertyPageBreakAfter:
881     case CSSPropertyPageBreakBefore:
882     case CSSPropertyPageBreakInside:
883     case CSSPropertyPointerEvents:
884     case CSSPropertyPosition:
885     case CSSPropertyResize:
886     case CSSPropertySpeak:
887     case CSSPropertyTableLayout:
888     case CSSPropertyTextLineThroughMode:
889     case CSSPropertyTextLineThroughStyle:
890     case CSSPropertyTextOverflow:
891     case CSSPropertyTextOverlineMode:
892     case CSSPropertyTextOverlineStyle:
893     case CSSPropertyTextRendering:
894     case CSSPropertyTextTransform:
895     case CSSPropertyTextUnderlineMode:
896     case CSSPropertyTextUnderlineStyle:
897     case CSSPropertyVisibility:
898     case CSSPropertyWebkitAppearance:
899     case CSSPropertyWebkitBackfaceVisibility:
900     case CSSPropertyWebkitBorderAfterStyle:
901     case CSSPropertyWebkitBorderBeforeStyle:
902     case CSSPropertyWebkitBorderEndStyle:
903     case CSSPropertyWebkitBorderFit:
904     case CSSPropertyWebkitBorderStartStyle:
905     case CSSPropertyWebkitBoxAlign:
906     case CSSPropertyWebkitBoxDirection:
907     case CSSPropertyWebkitBoxLines:
908     case CSSPropertyWebkitBoxOrient:
909     case CSSPropertyWebkitBoxPack:
910     case CSSPropertyWebkitColorCorrection:
911     case CSSPropertyWebkitColumnBreakAfter:
912     case CSSPropertyWebkitColumnBreakBefore:
913     case CSSPropertyWebkitColumnBreakInside:
914     case CSSPropertyWebkitColumnRuleStyle:
915     case CSSPropertyWebkitFlexAlign:
916     case CSSPropertyWebkitFlexDirection:
917     case CSSPropertyWebkitFlexItemAlign:
918     case CSSPropertyWebkitFlexLinePack:
919     case CSSPropertyWebkitFlexPack:
920     case CSSPropertyWebkitFlexWrap:
921     case CSSPropertyWebkitFontKerning:
922     case CSSPropertyWebkitFontSmoothing:
923     case CSSPropertyWebkitHyphens:
924     case CSSPropertyWebkitLineAlign:
925     case CSSPropertyWebkitLineBreak:
926     case CSSPropertyWebkitLineSnap:
927     case CSSPropertyWebkitMarginAfterCollapse:
928     case CSSPropertyWebkitMarginBeforeCollapse:
929     case CSSPropertyWebkitMarginBottomCollapse:
930     case CSSPropertyWebkitMarginTopCollapse:
931     case CSSPropertyWebkitMarqueeDirection:
932     case CSSPropertyWebkitMarqueeStyle:
933     case CSSPropertyWebkitMatchNearestMailBlockquoteColor:
934     case CSSPropertyWebkitNbspMode:
935 #if ENABLE(OVERFLOW_SCROLLING)
936     case CSSPropertyWebkitOverflowScrolling:
937 #endif
938     case CSSPropertyWebkitPrintColorAdjust:
939 #if ENABLE(CSS_REGIONS)
940     case CSSPropertyWebkitRegionBreakAfter:
941     case CSSPropertyWebkitRegionBreakBefore:
942     case CSSPropertyWebkitRegionBreakInside:
943     case CSSPropertyWebkitRegionOverflow:
944 #endif
945     case CSSPropertyWebkitRtlOrdering:
946     case CSSPropertyWebkitTextCombine:
947     case CSSPropertyWebkitTextEmphasisPosition:
948     case CSSPropertyWebkitTextSecurity:
949     case CSSPropertyWebkitTextSizeAdjust:
950     case CSSPropertyWebkitTransformStyle:
951     case CSSPropertyWebkitUserDrag:
952     case CSSPropertyWebkitUserModify:
953     case CSSPropertyWebkitUserSelect:
954 #if ENABLE(CSS_EXCLUSIONS)
955     case CSSPropertyWebkitWrapFlow:
956     case CSSPropertyWebkitWrapThrough:
957 #endif
958     case CSSPropertyWebkitWritingMode:
959     case CSSPropertyWhiteSpace:
960     case CSSPropertyWordBreak:
961     case CSSPropertyWordWrap:
962         return true;
963     default:
964         return false;
965     }
966 }
967
968 static bool parseKeywordValue(StylePropertySet* declaration, CSSPropertyID propertyId, const String& string, bool important, const CSSParserContext& parserContext)
969 {
970     ASSERT(!string.isEmpty());
971
972     if (!isKeywordPropertyID(propertyId))
973         return false;
974
975     CSSParserString cssString;
976     cssString.characters = const_cast<UChar*>(string.characters());
977     cssString.length = string.length();
978     int valueID = cssValueKeywordID(cssString);
979
980     if (!valueID)
981         return false;
982
983     RefPtr<CSSValue> value;
984     if (valueID == CSSValueInherit)
985         value = cssValuePool().createInheritedValue();
986     else if (valueID == CSSValueInitial)
987         value = cssValuePool().createExplicitInitialValue();
988     else if (isValidKeywordPropertyAndValue(propertyId, valueID, parserContext))
989         value = cssValuePool().createIdentifierValue(valueID);
990     else
991         return false;
992
993     declaration->addParsedProperty(CSSProperty(propertyId, value.release(), important));
994     return true;
995 }
996
997 PassRefPtr<CSSValueList> CSSParser::parseFontFaceValue(const AtomicString& string)
998 {
999     if (string.isEmpty())
1000         return 0;
1001     RefPtr<StylePropertySet> dummyStyle = StylePropertySet::create();
1002     if (!parseValue(dummyStyle.get(), CSSPropertyFontFamily, string, false, CSSQuirksMode, 0))
1003         return 0;
1004     return static_pointer_cast<CSSValueList>(dummyStyle->getPropertyCSSValue(CSSPropertyFontFamily));
1005 }
1006
1007 bool CSSParser::parseValue(StylePropertySet* declaration, CSSPropertyID propertyID, const String& string, bool important, CSSParserMode cssParserMode, StyleSheetContents* contextStyleSheet)
1008 {
1009     ASSERT(!string.isEmpty());
1010     if (parseSimpleLengthValue(declaration, propertyID, string, important, cssParserMode))
1011         return true;
1012     if (parseColorValue(declaration, propertyID, string, important, cssParserMode))
1013         return true;
1014     if (parseKeywordValue(declaration, propertyID, string, important, contextStyleSheet->parserContext()))
1015         return true;
1016
1017     CSSParserContext context(cssParserMode);
1018     if (contextStyleSheet) {
1019         context = contextStyleSheet->parserContext();
1020         context.mode = cssParserMode;
1021     }
1022     CSSParser parser(context);
1023     return parser.parseValue(declaration, propertyID, string, important, contextStyleSheet);
1024 }
1025
1026 bool CSSParser::parseValue(StylePropertySet* declaration, CSSPropertyID propertyID, const String& string, bool important, StyleSheetContents* contextStyleSheet)
1027 {
1028     setStyleSheet(contextStyleSheet);
1029
1030     setupParser("@-webkit-value{", string, "} ");
1031
1032     m_id = propertyID;
1033     m_important = important;
1034
1035     cssyyparse(this);
1036
1037     m_rule = 0;
1038
1039     bool ok = false;
1040     if (m_hasFontFaceOnlyValues)
1041         deleteFontFaceOnlyValues();
1042     if (!m_parsedProperties.isEmpty()) {
1043         ok = true;
1044         declaration->addParsedProperties(m_parsedProperties);
1045         clearProperties();
1046     }
1047
1048     return ok;
1049 }
1050
1051 // The color will only be changed when string contains a valid CSS color, so callers
1052 // can set it to a default color and ignore the boolean result.
1053 bool CSSParser::parseColor(RGBA32& color, const String& string, bool strict)
1054 {
1055     // First try creating a color specified by name, rgba(), rgb() or "#" syntax.
1056     if (fastParseColor(color, string, strict))
1057         return true;
1058
1059     CSSParser parser(CSSStrictMode);
1060
1061     // In case the fast-path parser didn't understand the color, try the full parser.
1062     if (!parser.parseColor(string))
1063         return false;
1064
1065     CSSValue* value = parser.m_parsedProperties.first().value();
1066     if (!value->isPrimitiveValue())
1067         return false;
1068
1069     CSSPrimitiveValue* primitiveValue = static_cast<CSSPrimitiveValue*>(value);
1070     if (!primitiveValue->isRGBColor())
1071         return false;
1072
1073     color = primitiveValue->getRGBA32Value();
1074     return true;
1075 }
1076
1077 bool CSSParser::parseColor(const String& string)
1078 {
1079     setupParser("@-webkit-decls{color:", string, "} ");
1080     cssyyparse(this);
1081     m_rule = 0;
1082
1083     return !m_parsedProperties.isEmpty() && m_parsedProperties.first().id() == CSSPropertyColor;
1084 }
1085
1086 bool CSSParser::parseSystemColor(RGBA32& color, const String& string, Document* document)
1087 {
1088     if (!document || !document->page())
1089         return false;
1090
1091     CSSParserString cssColor;
1092     cssColor.characters = const_cast<UChar*>(string.characters());
1093     cssColor.length = string.length();
1094     int id = cssValueKeywordID(cssColor);
1095     if (id <= 0)
1096         return false;
1097
1098     color = document->page()->theme()->systemColor(id).rgb();
1099     return true;
1100 }
1101
1102 void CSSParser::parseSelector(const String& string, CSSSelectorList& selectorList)
1103 {
1104     RefPtr<StyleSheetContents> dummyStyleSheet = StyleSheetContents::create();
1105     setStyleSheet(dummyStyleSheet.get());
1106     m_selectorListForParseSelector = &selectorList;
1107
1108     setupParser("@-webkit-selector{", string, "}");
1109
1110     cssyyparse(this);
1111
1112     m_selectorListForParseSelector = 0;
1113
1114     // The style sheet will be deleted right away, so it won't outlive the document.
1115     ASSERT(dummyStyleSheet->hasOneRef());
1116 }
1117
1118 bool CSSParser::parseDeclaration(StylePropertySet* declaration, const String& string, RefPtr<CSSStyleSourceData>* styleSourceData, StyleSheetContents* contextStyleSheet)
1119 {
1120     // Length of the "@-webkit-decls{" prefix.
1121     static const unsigned prefixLength = 15;
1122
1123     setStyleSheet(contextStyleSheet);
1124
1125     if (styleSourceData) {
1126         m_currentRuleData = CSSRuleSourceData::create();
1127         m_currentRuleData->styleSourceData = CSSStyleSourceData::create();
1128         m_inStyleRuleOrDeclaration = true;
1129     }
1130
1131     setupParser("@-webkit-decls{", string, "} ");
1132     cssyyparse(this);
1133     m_rule = 0;
1134
1135     bool ok = false;
1136     if (m_hasFontFaceOnlyValues)
1137         deleteFontFaceOnlyValues();
1138     if (!m_parsedProperties.isEmpty()) {
1139         ok = true;
1140         declaration->addParsedProperties(m_parsedProperties);
1141         clearProperties();
1142     }
1143
1144     if (m_currentRuleData) {
1145         m_currentRuleData->styleSourceData->styleBodyRange.start = 0;
1146         m_currentRuleData->styleSourceData->styleBodyRange.end = string.length();
1147         for (Vector<CSSPropertySourceData>::iterator it = m_currentRuleData->styleSourceData->propertyData.begin(), endIt = m_currentRuleData->styleSourceData->propertyData.end(); it != endIt; ++it) {
1148             (*it).range.start -= prefixLength;
1149             (*it).range.end -= prefixLength;
1150         }
1151     }
1152
1153     if (styleSourceData) {
1154         *styleSourceData = m_currentRuleData->styleSourceData.release();
1155         m_currentRuleData = 0;
1156         m_inStyleRuleOrDeclaration = false;
1157     }
1158     return ok;
1159 }
1160
1161 PassOwnPtr<MediaQuery> CSSParser::parseMediaQuery(const String& string)
1162 {
1163     if (string.isEmpty())
1164         return nullptr;
1165
1166     ASSERT(!m_mediaQuery);
1167
1168     // can't use { because tokenizer state switches from mediaquery to initial state when it sees { token.
1169     // instead insert one " " (which is WHITESPACE in CSSGrammar.y)
1170     setupParser("@-webkit-mediaquery ", string, "} ");
1171     cssyyparse(this);
1172
1173     return m_mediaQuery.release();
1174 }
1175
1176 PassRefPtr<StylePropertySet> CSSParser::createStylePropertySet()
1177 {
1178     BitArray<numCSSProperties> seenProperties;
1179     BitArray<numCSSProperties> seenImportantProperties;
1180
1181     StylePropertyVector results;
1182     results.reserveInitialCapacity(m_parsedProperties.size());
1183
1184     for (unsigned i = 0; i < m_parsedProperties.size(); ++i) {
1185         const CSSProperty& property = m_parsedProperties[i];
1186         const unsigned propertyIDIndex = property.id() - firstCSSProperty;
1187
1188         // Ignore non-important properties if we already have an important property with the same ID.
1189         if (!property.isImportant() && seenImportantProperties.get(propertyIDIndex))
1190             continue;
1191
1192         // If we already had this property, this new one takes precedence, so wipe out the old one.
1193         if (seenProperties.get(propertyIDIndex)) {
1194             for (unsigned i = 0; i < results.size(); ++i) {
1195                 if (results[i].id() == property.id()) {
1196                     results.remove(i);
1197                     break;
1198                 }
1199             }
1200         }
1201
1202         if (property.isImportant())
1203             seenImportantProperties.set(propertyIDIndex);
1204         seenProperties.set(propertyIDIndex);
1205
1206         results.uncheckedAppend(property);
1207     }
1208
1209     return StylePropertySet::adopt(results, m_context.mode);
1210 }
1211
1212 void CSSParser::addProperty(CSSPropertyID propId, PassRefPtr<CSSValue> value, bool important, bool implicit)
1213 {
1214     m_parsedProperties.append(CSSProperty(propId, value, important, m_currentShorthand, m_implicitShorthand || implicit));
1215 }
1216
1217 void CSSParser::rollbackLastProperties(int num)
1218 {
1219     ASSERT(num >= 0);
1220     ASSERT(m_parsedProperties.size() >= static_cast<unsigned>(num));
1221     m_parsedProperties.shrink(m_parsedProperties.size() - num);
1222 }
1223
1224 void CSSParser::clearProperties()
1225 {
1226     m_parsedProperties.clear();
1227     m_numParsedPropertiesBeforeMarginBox = INVALID_NUM_PARSED_PROPERTIES;
1228     m_hasFontFaceOnlyValues = false;
1229 }
1230
1231 void CSSParser::setStyleSheet(StyleSheetContents* styleSheet)
1232 {
1233     m_styleSheet = styleSheet;
1234 }
1235
1236 KURL CSSParser::completeURL(const CSSParserContext& context, const String& url)
1237 {
1238     if (url.isNull())
1239         return KURL();
1240     if (context.charset.isEmpty())
1241         return KURL(context.baseURL, url);
1242     return KURL(context.baseURL, url, context.charset);
1243 }
1244
1245 KURL CSSParser::completeURL(const String& url) const
1246 {
1247     return completeURL(m_context, url);
1248 }
1249
1250 bool CSSParser::validCalculationUnit(CSSParserValue* value, Units unitflags)
1251 {
1252     bool mustBeNonNegative = unitflags & FNonNeg;
1253
1254     if (!parseCalculation(value, mustBeNonNegative ? CalculationRangeNonNegative : CalculationRangeAll))
1255         return false;
1256
1257     bool b = false;
1258     switch (m_parsedCalculation->category()) {
1259     case CalcLength:
1260         b = (unitflags & FLength);
1261         break;
1262     case CalcPercent:
1263         b = (unitflags & FPercent);
1264         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1265             b = false;
1266         break;
1267     case CalcNumber:
1268         b = (unitflags & FNumber);
1269         if (!b && (unitflags & FInteger) && m_parsedCalculation->isInt())
1270             b = true;
1271         if (b && mustBeNonNegative && m_parsedCalculation->isNegative())
1272             b = false;
1273         break;
1274     case CalcPercentLength:
1275         b = (unitflags & FPercent) && (unitflags & FLength);
1276         break;
1277     case CalcPercentNumber:
1278         b = (unitflags & FPercent) && (unitflags & FNumber);
1279         break;
1280     case CalcOther:
1281         break;
1282     }
1283     if (!b)
1284         m_parsedCalculation.release();
1285     return b;    
1286 }
1287
1288 inline bool CSSParser::shouldAcceptUnitLessValues(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1289 {
1290     // Qirks mode and svg presentation attributes accept unit less values.
1291     return (unitflags & (FLength | FAngle | FTime)) && (!value->fValue || cssParserMode == CSSQuirksMode || cssParserMode == SVGAttributeMode);
1292 }
1293
1294 bool CSSParser::validUnit(CSSParserValue* value, Units unitflags, CSSParserMode cssParserMode)
1295 {
1296     if (isCalculation(value))
1297         return validCalculationUnit(value, unitflags);
1298         
1299     bool b = false;
1300     switch (value->unit) {
1301     case CSSPrimitiveValue::CSS_NUMBER:
1302         b = (unitflags & FNumber);
1303         if (!b && shouldAcceptUnitLessValues(value, unitflags, cssParserMode)) {
1304             value->unit = (unitflags & FLength) ? CSSPrimitiveValue::CSS_PX :
1305                           ((unitflags & FAngle) ? CSSPrimitiveValue::CSS_DEG : CSSPrimitiveValue::CSS_MS);
1306             b = true;
1307         }
1308         if (!b && (unitflags & FInteger) && value->isInt)
1309             b = true;
1310         break;
1311     case CSSPrimitiveValue::CSS_PERCENTAGE:
1312         b = (unitflags & FPercent);
1313         break;
1314     case CSSParserValue::Q_EMS:
1315     case CSSPrimitiveValue::CSS_EMS:
1316     case CSSPrimitiveValue::CSS_REMS:
1317     case CSSPrimitiveValue::CSS_EXS:
1318     case CSSPrimitiveValue::CSS_PX:
1319     case CSSPrimitiveValue::CSS_CM:
1320     case CSSPrimitiveValue::CSS_MM:
1321     case CSSPrimitiveValue::CSS_IN:
1322     case CSSPrimitiveValue::CSS_PT:
1323     case CSSPrimitiveValue::CSS_PC:
1324     case CSSPrimitiveValue::CSS_VW:
1325     case CSSPrimitiveValue::CSS_VH:
1326     case CSSPrimitiveValue::CSS_VMIN:
1327         b = (unitflags & FLength);
1328         break;
1329     case CSSPrimitiveValue::CSS_MS:
1330     case CSSPrimitiveValue::CSS_S:
1331         b = (unitflags & FTime);
1332         break;
1333     case CSSPrimitiveValue::CSS_DEG:
1334     case CSSPrimitiveValue::CSS_RAD:
1335     case CSSPrimitiveValue::CSS_GRAD:
1336     case CSSPrimitiveValue::CSS_TURN:
1337         b = (unitflags & FAngle);
1338         break;
1339     case CSSPrimitiveValue::CSS_HZ:
1340     case CSSPrimitiveValue::CSS_KHZ:
1341     case CSSPrimitiveValue::CSS_DIMENSION:
1342     default:
1343         break;
1344     }
1345     if (b && unitflags & FNonNeg && value->fValue < 0)
1346         b = false;
1347     return b;
1348 }
1349
1350 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveNumericValue(CSSParserValue* value)
1351 {
1352     if (m_parsedCalculation) {
1353         ASSERT(isCalculation(value));
1354         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1355     }
1356                
1357     ASSERT((value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1358            || (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_REMS)
1359            || (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMIN));
1360     return cssValuePool().createValue(value->fValue, static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
1361 }
1362
1363 inline PassRefPtr<CSSPrimitiveValue> CSSParser::createPrimitiveStringValue(CSSParserValue* value)
1364 {
1365     ASSERT(value->unit == CSSPrimitiveValue::CSS_STRING || value->unit == CSSPrimitiveValue::CSS_IDENT);
1366     return cssValuePool().createValue(value->string, CSSPrimitiveValue::CSS_STRING);
1367 }
1368
1369 static int unitFromString(CSSParserValue* value)
1370 {
1371     if (value->unit != CSSPrimitiveValue::CSS_IDENT || value->id)
1372         return 0;
1373
1374     if (equal(value->string, "em"))
1375         return CSSPrimitiveValue::CSS_EMS;
1376     if (equal(value->string, "rem"))
1377         return CSSPrimitiveValue::CSS_REMS;
1378     if (equal(value->string, "ex"))
1379         return CSSPrimitiveValue::CSS_EXS;
1380     if (equal(value->string, "px"))
1381         return CSSPrimitiveValue::CSS_PX;
1382     if (equal(value->string, "cm"))
1383         return CSSPrimitiveValue::CSS_CM;
1384     if (equal(value->string, "mm"))
1385         return CSSPrimitiveValue::CSS_MM;
1386     if (equal(value->string, "in"))
1387         return CSSPrimitiveValue::CSS_IN;
1388     if (equal(value->string, "pt"))
1389         return CSSPrimitiveValue::CSS_PT;
1390     if (equal(value->string, "pc"))
1391         return CSSPrimitiveValue::CSS_PC;
1392     if (equal(value->string, "deg"))
1393         return CSSPrimitiveValue::CSS_DEG;
1394     if (equal(value->string, "rad"))
1395         return CSSPrimitiveValue::CSS_RAD;
1396     if (equal(value->string, "grad"))
1397         return CSSPrimitiveValue::CSS_GRAD;
1398     if (equal(value->string, "turn"))
1399         return CSSPrimitiveValue::CSS_TURN;
1400     if (equal(value->string, "ms"))
1401         return CSSPrimitiveValue::CSS_MS;
1402     if (equal(value->string, "s"))
1403         return CSSPrimitiveValue::CSS_S;
1404     if (equal(value->string, "Hz"))
1405         return CSSPrimitiveValue::CSS_HZ;
1406     if (equal(value->string, "kHz"))
1407         return CSSPrimitiveValue::CSS_KHZ;
1408     if (equal(value->string, "vw"))
1409         return CSSPrimitiveValue::CSS_VW;
1410     if (equal(value->string, "vh"))
1411         return CSSPrimitiveValue::CSS_VH;
1412     if (equal(value->string, "vmin"))
1413         return CSSPrimitiveValue::CSS_VMIN;
1414
1415     return 0;
1416 }
1417
1418 static inline bool isComma(CSSParserValue* value)
1419
1420     return value && value->unit == CSSParserValue::Operator && value->iValue == ','; 
1421 }
1422
1423
1424 void CSSParser::checkForOrphanedUnits()
1425 {
1426     if (inStrictMode() || inShorthand())
1427         return;
1428
1429     // The purpose of this code is to implement the WinIE quirk that allows unit types to be separated from their numeric values
1430     // by whitespace, so e.g., width: 20 px instead of width:20px.  This is invalid CSS, so we don't do this in strict mode.
1431     CSSParserValue* numericVal = 0;
1432     unsigned size = m_valueList->size();
1433     for (unsigned i = 0; i < size; i++) {
1434         CSSParserValue* value = m_valueList->valueAt(i);
1435
1436         if (numericVal) {
1437             // Change the unit type of the numeric val to match.
1438             int unit = unitFromString(value);
1439             if (unit) {
1440                 numericVal->unit = unit;
1441                 numericVal = 0;
1442
1443                 // Now delete the bogus unit value.
1444                 m_valueList->deleteValueAt(i);
1445                 i--; // We're safe even though |i| is unsigned, since we only hit this code if we had a previous numeric value (so |i| is always > 0 here).
1446                 size--;
1447                 continue;
1448             }
1449         }
1450
1451         numericVal = (value->unit == CSSPrimitiveValue::CSS_NUMBER) ? value : 0;
1452     }
1453 }
1454
1455 inline PassRefPtr<CSSPrimitiveValue> CSSParser::parseValidPrimitive(int identifier, CSSParserValue* value)
1456 {
1457     if (identifier)
1458         return cssValuePool().createIdentifierValue(identifier);
1459     if (value->unit == CSSPrimitiveValue::CSS_STRING)
1460         return createPrimitiveStringValue(value);
1461     if (value->unit >= CSSPrimitiveValue::CSS_NUMBER && value->unit <= CSSPrimitiveValue::CSS_KHZ)
1462         return createPrimitiveNumericValue(value);
1463     if (value->unit >= CSSPrimitiveValue::CSS_TURN && value->unit <= CSSPrimitiveValue::CSS_REMS)
1464         return createPrimitiveNumericValue(value);
1465     if (value->unit >= CSSPrimitiveValue::CSS_VW && value->unit <= CSSPrimitiveValue::CSS_VMIN)
1466         return createPrimitiveNumericValue(value);
1467     if (value->unit >= CSSParserValue::Q_EMS)
1468         return CSSPrimitiveValue::createAllowingMarginQuirk(value->fValue, CSSPrimitiveValue::CSS_EMS);
1469     if (isCalculation(value))
1470         return CSSPrimitiveValue::create(m_parsedCalculation.release());
1471
1472     return 0;
1473 }
1474
1475 bool CSSParser::parseValue(CSSPropertyID propId, bool important)
1476 {
1477     if (!m_valueList)
1478         return false;
1479
1480     CSSParserValue* value = m_valueList->current();
1481
1482     if (!value)
1483         return false;
1484
1485     // Note: m_parsedCalculation is used to pass the calc value to validUnit and then cleared at the end of this function.
1486     // FIXME: This is to avoid having to pass parsedCalc to all validUnit callers.
1487     ASSERT(!m_parsedCalculation);
1488     
1489     int id = value->id;
1490
1491     // In quirks mode, we will look for units that have been incorrectly separated from the number they belong to
1492     // by a space.  We go ahead and associate the unit with the number even though it is invalid CSS.
1493     checkForOrphanedUnits();
1494
1495     int num = inShorthand() ? 1 : m_valueList->size();
1496
1497     if (id == CSSValueInherit) {
1498         if (num != 1)
1499             return false;
1500         addProperty(propId, cssValuePool().createInheritedValue(), important);
1501         return true;
1502     }
1503     else if (id == CSSValueInitial) {
1504         if (num != 1)
1505             return false;
1506         addProperty(propId, cssValuePool().createExplicitInitialValue(), important);
1507         return true;
1508     }
1509
1510     if (isKeywordPropertyID(propId)) {
1511         if (!isValidKeywordPropertyAndValue(propId, id, m_context))
1512             return false;
1513         if (m_valueList->next() && !inShorthand())
1514             return false;
1515         addProperty(propId, cssValuePool().createIdentifierValue(id), important);
1516         return true;
1517     }
1518
1519     bool validPrimitive = false;
1520     RefPtr<CSSValue> parsedValue;
1521
1522     switch (propId) {
1523     case CSSPropertySize:                 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
1524         return parseSize(propId, important);
1525
1526     case CSSPropertyQuotes:               // [<string> <string>]+ | none | inherit
1527         if (id)
1528             validPrimitive = true;
1529         else
1530             return parseQuotes(propId, important);
1531         break;
1532     case CSSPropertyUnicodeBidi: // normal | embed | (bidi-override || isolate) | plaintext | inherit
1533         if (id == CSSValueNormal
1534             || id == CSSValueEmbed
1535             || id == CSSValueWebkitPlaintext)
1536             validPrimitive = true;
1537         else {
1538             RefPtr<CSSValueList> list = CSSValueList::createSpaceSeparated();
1539             bool isValid = true;
1540             while (isValid && value) {
1541                 switch (value->id) {
1542                 case CSSValueBidiOverride:
1543                 case CSSValueWebkitIsolate:
1544                     list->append(cssValuePool().createIdentifierValue(value->id));
1545                     break;
1546                 default:
1547                     isValid = false;
1548                 }
1549                 value = m_valueList->next();
1550             }
1551             if (list->length() && isValid) {
1552                 parsedValue = list.release();
1553                 m_valueList->next();
1554             }
1555         }
1556         break;
1557
1558     case CSSPropertyContent:              // [ <string> | <uri> | <counter> | attr(X) | open-quote |
1559         // close-quote | no-open-quote | no-close-quote ]+ | inherit
1560         return parseContent(propId, important);
1561
1562     case CSSPropertyClip:                 // <shape> | auto | inherit
1563         if (id == CSSValueAuto)
1564             validPrimitive = true;
1565         else if (value->unit == CSSParserValue::Function)
1566             return parseClipShape(propId, important);
1567         break;
1568
1569     /* Start of supported CSS properties with validation. This is needed for parseShorthand to work
1570      * correctly and allows optimization in WebCore::applyRule(..)
1571      */
1572     case CSSPropertyOverflow: {
1573         ShorthandScope scope(this, propId);
1574         if (num != 1 || !parseValue(CSSPropertyOverflowX, important))
1575             return false;
1576         CSSValue* value = m_parsedProperties.last().value();
1577         addProperty(CSSPropertyOverflowY, value, important);
1578         return true;
1579     }
1580
1581     case CSSPropertyTextAlign:
1582         // left | right | center | justify | webkit_left | webkit_right | webkit_center | webkit_match_parent |
1583         // start | end | <string> | inherit
1584         if ((id >= CSSValueWebkitAuto && id <= CSSValueWebkitMatchParent) || id == CSSValueStart || id == CSSValueEnd
1585             || value->unit == CSSPrimitiveValue::CSS_STRING)
1586             validPrimitive = true;
1587         break;
1588
1589     case CSSPropertyFontWeight:  { // normal | bold | bolder | lighter | 100 | 200 | 300 | 400 | 500 | 600 | 700 | 800 | 900 | inherit
1590         if (m_valueList->size() != 1)
1591             return false;
1592         return parseFontWeight(important);
1593     }
1594     case CSSPropertyBorderSpacing: {
1595         if (num == 1) {
1596             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1597             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important))
1598                 return false;
1599             CSSValue* value = m_parsedProperties.last().value();
1600             addProperty(CSSPropertyWebkitBorderVerticalSpacing, value, important);
1601             return true;
1602         }
1603         else if (num == 2) {
1604             ShorthandScope scope(this, CSSPropertyBorderSpacing);
1605             if (!parseValue(CSSPropertyWebkitBorderHorizontalSpacing, important) || !parseValue(CSSPropertyWebkitBorderVerticalSpacing, important))
1606                 return false;
1607             return true;
1608         }
1609         return false;
1610     }
1611     case CSSPropertyWebkitBorderHorizontalSpacing:
1612     case CSSPropertyWebkitBorderVerticalSpacing:
1613         validPrimitive = validUnit(value, FLength | FNonNeg);
1614         break;
1615     case CSSPropertyOutlineColor:        // <color> | invert | inherit
1616         // Outline color has "invert" as additional keyword.
1617         // Also, we want to allow the special focus color even in strict parsing mode.
1618         if (id == CSSValueInvert || id == CSSValueWebkitFocusRingColor) {
1619             validPrimitive = true;
1620             break;
1621         }
1622         /* nobreak */
1623     case CSSPropertyBackgroundColor: // <color> | inherit
1624     case CSSPropertyBorderTopColor: // <color> | inherit
1625     case CSSPropertyBorderRightColor:
1626     case CSSPropertyBorderBottomColor:
1627     case CSSPropertyBorderLeftColor:
1628     case CSSPropertyWebkitBorderStartColor:
1629     case CSSPropertyWebkitBorderEndColor:
1630     case CSSPropertyWebkitBorderBeforeColor:
1631     case CSSPropertyWebkitBorderAfterColor:
1632     case CSSPropertyColor: // <color> | inherit
1633     case CSSPropertyTextLineThroughColor: // CSS3 text decoration colors
1634     case CSSPropertyTextUnderlineColor:
1635     case CSSPropertyTextOverlineColor:
1636     case CSSPropertyWebkitColumnRuleColor:
1637     case CSSPropertyWebkitTextEmphasisColor:
1638     case CSSPropertyWebkitTextFillColor:
1639     case CSSPropertyWebkitTextStrokeColor:
1640         if (id == CSSValueWebkitText)
1641             validPrimitive = true; // Always allow this, even when strict parsing is on,
1642                                     // since we use this in our UA sheets.
1643         else if (id == CSSValueCurrentcolor)
1644             validPrimitive = true;
1645         else if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu ||
1646              (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
1647             validPrimitive = true;
1648         } else {
1649             parsedValue = parseColor();
1650             if (parsedValue)
1651                 m_valueList->next();
1652         }
1653         break;
1654
1655     case CSSPropertyCursor: {
1656         // [<uri>,]*  [ auto | crosshair | default | pointer | progress | move | e-resize | ne-resize |
1657         // nw-resize | n-resize | se-resize | sw-resize | s-resize | w-resize | ew-resize |
1658         // ns-resize | nesw-resize | nwse-resize | col-resize | row-resize | text | wait | help |
1659         // vertical-text | cell | context-menu | alias | copy | no-drop | not-allowed | -webkit-zoom-in
1660         // -webkit-zoom-out | all-scroll | -webkit-grab | -webkit-grabbing ] ] | inherit
1661         RefPtr<CSSValueList> list;
1662         while (value && value->unit == CSSPrimitiveValue::CSS_URI) {
1663             if (!list)
1664                 list = CSSValueList::createCommaSeparated();
1665             String uri = value->string;
1666             Vector<int> coords;
1667             value = m_valueList->next();
1668             while (value && value->unit == CSSPrimitiveValue::CSS_NUMBER) {
1669                 coords.append(int(value->fValue));
1670                 value = m_valueList->next();
1671             }
1672             IntPoint hotSpot(-1, -1);
1673             int nrcoords = coords.size();
1674             if (nrcoords > 0 && nrcoords != 2)
1675                 return false;
1676             if (nrcoords == 2)
1677                 hotSpot = IntPoint(coords[0], coords[1]);
1678
1679             if (!uri.isNull())
1680                 list->append(CSSCursorImageValue::create(completeURL(uri), hotSpot));
1681
1682             if ((inStrictMode() && !value) || (value && !(value->unit == CSSParserValue::Operator && value->iValue == ',')))
1683                 return false;
1684             value = m_valueList->next(); // comma
1685         }
1686         if (list) {
1687             if (!value) { // no value after url list (MSIE 5 compatibility)
1688                 if (list->length() != 1)
1689                     return false;
1690             } else if (inQuirksMode() && value->id == CSSValueHand) // MSIE 5 compatibility :/
1691                 list->append(cssValuePool().createIdentifierValue(CSSValuePointer));
1692             else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
1693                 list->append(cssValuePool().createIdentifierValue(value->id));
1694             m_valueList->next();
1695             parsedValue = list.release();
1696             break;
1697         } else if (value) {
1698             id = value->id;
1699             if (inQuirksMode() && value->id == CSSValueHand) { // MSIE 5 compatibility :/
1700                 id = CSSValuePointer;
1701                 validPrimitive = true;
1702             } else if ((value->id >= CSSValueAuto && value->id <= CSSValueWebkitGrabbing) || value->id == CSSValueCopy || value->id == CSSValueNone)
1703                 validPrimitive = true;
1704         } else {
1705             ASSERT_NOT_REACHED();
1706             return false;
1707         }
1708         break;
1709     }
1710
1711     case CSSPropertyBackgroundAttachment:
1712     case CSSPropertyBackgroundClip:
1713     case CSSPropertyWebkitBackgroundClip:
1714     case CSSPropertyWebkitBackgroundComposite:
1715     case CSSPropertyBackgroundImage:
1716     case CSSPropertyBackgroundOrigin:
1717     case CSSPropertyWebkitBackgroundOrigin:
1718     case CSSPropertyBackgroundPosition:
1719     case CSSPropertyBackgroundPositionX:
1720     case CSSPropertyBackgroundPositionY:
1721     case CSSPropertyBackgroundSize:
1722     case CSSPropertyWebkitBackgroundSize:
1723     case CSSPropertyBackgroundRepeat:
1724     case CSSPropertyBackgroundRepeatX:
1725     case CSSPropertyBackgroundRepeatY:
1726     case CSSPropertyWebkitMaskAttachment:
1727     case CSSPropertyWebkitMaskClip:
1728     case CSSPropertyWebkitMaskComposite:
1729     case CSSPropertyWebkitMaskImage:
1730     case CSSPropertyWebkitMaskOrigin:
1731     case CSSPropertyWebkitMaskPosition:
1732     case CSSPropertyWebkitMaskPositionX:
1733     case CSSPropertyWebkitMaskPositionY:
1734     case CSSPropertyWebkitMaskSize:
1735     case CSSPropertyWebkitMaskRepeat:
1736     case CSSPropertyWebkitMaskRepeatX:
1737     case CSSPropertyWebkitMaskRepeatY: {
1738         RefPtr<CSSValue> val1;
1739         RefPtr<CSSValue> val2;
1740         CSSPropertyID propId1, propId2;
1741         bool result = false;
1742         if (parseFillProperty(propId, propId1, propId2, val1, val2)) {
1743             OwnPtr<ShorthandScope> shorthandScope;
1744             if (propId == CSSPropertyBackgroundPosition ||
1745                 propId == CSSPropertyBackgroundRepeat ||
1746                 propId == CSSPropertyWebkitMaskPosition ||
1747                 propId == CSSPropertyWebkitMaskRepeat) {
1748                 shorthandScope = adoptPtr(new ShorthandScope(this, propId));
1749             }
1750             addProperty(propId1, val1.release(), important);
1751             if (val2)
1752                 addProperty(propId2, val2.release(), important);
1753             result = true;
1754         }
1755         m_implicitShorthand = false;
1756         return result;
1757     }
1758     case CSSPropertyListStyleImage:     // <uri> | none | inherit
1759     case CSSPropertyBorderImageSource:
1760     case CSSPropertyWebkitMaskBoxImageSource:
1761         if (id == CSSValueNone) {
1762             parsedValue = cssValuePool().createIdentifierValue(CSSValueNone);
1763             m_valueList->next();
1764         } else if (value->unit == CSSPrimitiveValue::CSS_URI) {
1765             parsedValue = CSSImageValue::create(completeURL(value->string));
1766             m_valueList->next();
1767         } else if (isGeneratedImageValue(value)) {
1768             if (parseGeneratedImage(m_valueList.get(), parsedValue))
1769                 m_valueList->next();
1770             else
1771                 return false;
1772         }
1773 #if ENABLE(CSS_IMAGE_SET)
1774         else if (value->unit == CSSParserValue::Function && equalIgnoringCase(value->function->name, "-webkit-image-set(")) {
1775             parsedValue = parseImageSet(m_valueList.get());
1776             if (!parsedValue)
1777                 return false;
1778             m_valueList->next();
1779         }
1780 #endif
1781         break;
1782
1783     case CSSPropertyWebkitTextStrokeWidth:
1784     case CSSPropertyOutlineWidth:        // <border-width> | inherit
1785     case CSSPropertyBorderTopWidth:     //// <border-width> | inherit
1786     case CSSPropertyBorderRightWidth:   //   Which is defined as
1787     case CSSPropertyBorderBottomWidth:  //   thin | medium | thick | <length>
1788     case CSSPropertyBorderLeftWidth:
1789     case CSSPropertyWebkitBorderStartWidth:
1790     case CSSPropertyWebkitBorderEndWidth:
1791     case CSSPropertyWebkitBorderBeforeWidth:
1792     case CSSPropertyWebkitBorderAfterWidth:
1793     case CSSPropertyWebkitColumnRuleWidth:
1794         if (id == CSSValueThin || id == CSSValueMedium || id == CSSValueThick)
1795             validPrimitive = true;
1796         else
1797             validPrimitive = validUnit(value, FLength | FNonNeg);
1798         break;
1799
1800     case CSSPropertyLetterSpacing:       // normal | <length> | inherit
1801     case CSSPropertyWordSpacing:         // normal | <length> | inherit
1802         if (id == CSSValueNormal)
1803             validPrimitive = true;
1804         else
1805             validPrimitive = validUnit(value, FLength);
1806         break;
1807
1808     case CSSPropertyTextIndent:          // <length> | <percentage> | inherit
1809         validPrimitive = (!id && validUnit(value, FLength | FPercent));
1810         break;
1811
1812     case CSSPropertyPaddingTop:          //// <padding-width> | inherit
1813     case CSSPropertyPaddingRight:        //   Which is defined as
1814     case CSSPropertyPaddingBottom:       //   <length> | <percentage>
1815     case CSSPropertyPaddingLeft:         ////
1816     case CSSPropertyWebkitPaddingStart:
1817     case CSSPropertyWebkitPaddingEnd:
1818     case CSSPropertyWebkitPaddingBefore:
1819     case CSSPropertyWebkitPaddingAfter:
1820         validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
1821         break;
1822
1823     case CSSPropertyMaxHeight:           // <length> | <percentage> | none | inherit
1824     case CSSPropertyMaxWidth:            // <length> | <percentage> | none | inherit
1825     case CSSPropertyWebkitMaxLogicalWidth:
1826     case CSSPropertyWebkitMaxLogicalHeight:
1827         if (id == CSSValueNone) {
1828             validPrimitive = true;
1829             break;
1830         }
1831         /* nobreak */
1832     case CSSPropertyMinHeight:           // <length> | <percentage> | inherit
1833     case CSSPropertyMinWidth:            // <length> | <percentage> | inherit
1834     case CSSPropertyWebkitMinLogicalWidth:
1835     case CSSPropertyWebkitMinLogicalHeight:
1836         if (id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1837             validPrimitive = true;
1838         else
1839             validPrimitive = (!id && validUnit(value, FLength | FPercent | FNonNeg));
1840         break;
1841
1842     case CSSPropertyFontSize:
1843         return parseFontSize(important);
1844
1845     case CSSPropertyFontVariant:         // normal | small-caps | inherit
1846         return parseFontVariant(important);
1847
1848     case CSSPropertyVerticalAlign:
1849         // baseline | sub | super | top | text-top | middle | bottom | text-bottom |
1850         // <percentage> | <length> | inherit
1851
1852         if (id >= CSSValueBaseline && id <= CSSValueWebkitBaselineMiddle)
1853             validPrimitive = true;
1854         else
1855             validPrimitive = (!id && validUnit(value, FLength | FPercent));
1856         break;
1857
1858     case CSSPropertyHeight:               // <length> | <percentage> | auto | inherit
1859     case CSSPropertyWidth:                // <length> | <percentage> | auto | inherit
1860     case CSSPropertyWebkitLogicalWidth:
1861     case CSSPropertyWebkitLogicalHeight:
1862         if (id == CSSValueAuto || id == CSSValueIntrinsic || id == CSSValueMinIntrinsic)
1863             validPrimitive = true;
1864         else if (!id && validUnit(value, FLength | FPercent | FNonNeg))
1865             // ### handle multilength case where we allow relative units
1866             validPrimitive = true;
1867         break;
1868
1869     case CSSPropertyBottom:               // <length> | <percentage> | auto | inherit
1870     case CSSPropertyLeft:                 // <length> | <percentage> | auto | inherit
1871     case CSSPropertyRight:                // <length> | <percentage> | auto | inherit
1872     case CSSPropertyTop:                  // <length> | <percentage> | auto | inherit
1873     case CSSPropertyMarginTop:           //// <margin-width> | inherit
1874     case CSSPropertyMarginRight:         //   Which is defined as
1875     case CSSPropertyMarginBottom:        //   <length> | <percentage> | auto | inherit
1876     case CSSPropertyMarginLeft:          ////
1877     case CSSPropertyWebkitMarginStart:
1878     case CSSPropertyWebkitMarginEnd:
1879     case CSSPropertyWebkitMarginBefore:
1880     case CSSPropertyWebkitMarginAfter:
1881         if (id == CSSValueAuto)
1882             validPrimitive = true;
1883         else
1884             validPrimitive = (!id && validUnit(value, FLength | FPercent));
1885         break;
1886
1887     case CSSPropertyZIndex:              // auto | <integer> | inherit
1888         if (id == CSSValueAuto) {
1889             validPrimitive = true;
1890             break;
1891         }
1892         /* nobreak */
1893     case CSSPropertyOrphans:              // <integer> | inherit
1894     case CSSPropertyWidows:               // <integer> | inherit
1895         // ### not supported later on
1896         validPrimitive = (!id && validUnit(value, FInteger, CSSQuirksMode));
1897         break;
1898
1899     case CSSPropertyLineHeight:
1900         return parseLineHeight(important);
1901     case CSSPropertyCounterIncrement:    // [ <identifier> <integer>? ]+ | none | inherit
1902         if (id != CSSValueNone)
1903             return parseCounter(propId, 1, important);
1904         validPrimitive = true;
1905         break;
1906     case CSSPropertyCounterReset:        // [ <identifier> <integer>? ]+ | none | inherit
1907         if (id != CSSValueNone)
1908             return parseCounter(propId, 0, important);
1909         validPrimitive = true;
1910         break;
1911     case CSSPropertyFontFamily:
1912         // [[ <family-name> | <generic-family> ],]* [<family-name> | <generic-family>] | inherit
1913     {
1914         parsedValue = parseFontFamily();
1915         break;
1916     }
1917
1918     case CSSPropertyTextDecoration:
1919     case CSSPropertyWebkitTextDecorationsInEffect:
1920         // none | [ underline || overline || line-through || blink ] | inherit
1921         if (id == CSSValueNone) {
1922             validPrimitive = true;
1923         } else {
1924             RefPtr<CSSValueList> list = CSSValueList::createSpaceSeparated();
1925             bool isValid = true;
1926             while (isValid && value) {
1927                 switch (value->id) {
1928                 case CSSValueBlink:
1929                     break;
1930                 case CSSValueUnderline:
1931                 case CSSValueOverline:
1932                 case CSSValueLineThrough:
1933                     list->append(cssValuePool().createIdentifierValue(value->id));
1934                     break;
1935                 default:
1936                     isValid = false;
1937                 }
1938                 value = m_valueList->next();
1939             }
1940             if (list->length() && isValid) {
1941                 parsedValue = list.release();
1942                 m_valueList->next();
1943             }
1944         }
1945         break;
1946
1947     case CSSPropertyZoom:          // normal | reset | document | <number> | <percentage> | inherit
1948         if (id == CSSValueNormal || id == CSSValueReset || id == CSSValueDocument)
1949             validPrimitive = true;
1950         else
1951             validPrimitive = (!id && validUnit(value, FNumber | FPercent | FNonNeg, CSSStrictMode));
1952         break;
1953
1954     case CSSPropertySrc:  // Only used within @font-face, so cannot use inherit | initial or be !important.  This is a list of urls or local references.
1955         return parseFontFaceSrc();
1956
1957     case CSSPropertyUnicodeRange:
1958         return parseFontFaceUnicodeRange();
1959
1960     /* CSS3 properties */
1961
1962     case CSSPropertyBorderImage: {
1963         RefPtr<CSSValue> result;
1964         return parseBorderImage(propId, result, important);
1965     }
1966     case CSSPropertyWebkitBorderImage:
1967     case CSSPropertyWebkitMaskBoxImage: {
1968         RefPtr<CSSValue> result;
1969         if (parseBorderImage(propId, result)) {
1970             addProperty(propId, result, important);
1971             return true;
1972         }
1973         break;
1974     }
1975     case CSSPropertyBorderImageOutset:
1976     case CSSPropertyWebkitMaskBoxImageOutset: {
1977         RefPtr<CSSPrimitiveValue> result;
1978         if (parseBorderImageOutset(result)) {
1979             addProperty(propId, result, important);
1980             return true;
1981         }
1982         break;
1983     }
1984     case CSSPropertyBorderImageRepeat:
1985     case CSSPropertyWebkitMaskBoxImageRepeat: {
1986         RefPtr<CSSValue> result;
1987         if (parseBorderImageRepeat(result)) {
1988             addProperty(propId, result, important);
1989             return true;
1990         }
1991         break;
1992     }
1993     case CSSPropertyBorderImageSlice:
1994     case CSSPropertyWebkitMaskBoxImageSlice: {
1995         RefPtr<CSSBorderImageSliceValue> result;
1996         if (parseBorderImageSlice(propId, result)) {
1997             addProperty(propId, result, important);
1998             return true;
1999         }
2000         break;
2001     }
2002     case CSSPropertyBorderImageWidth:
2003     case CSSPropertyWebkitMaskBoxImageWidth: {
2004         RefPtr<CSSPrimitiveValue> result;
2005         if (parseBorderImageWidth(result)) {
2006             addProperty(propId, result, important);
2007             return true;
2008         }
2009         break;
2010     }
2011     case CSSPropertyBorderTopRightRadius:
2012     case CSSPropertyBorderTopLeftRadius:
2013     case CSSPropertyBorderBottomLeftRadius:
2014     case CSSPropertyBorderBottomRightRadius: {
2015         if (num != 1 && num != 2)
2016             return false;
2017         validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2018         if (!validPrimitive)
2019             return false;
2020         RefPtr<CSSPrimitiveValue> parsedValue1 = createPrimitiveNumericValue(value);
2021         RefPtr<CSSPrimitiveValue> parsedValue2;
2022         if (num == 2) {
2023             value = m_valueList->next();
2024             validPrimitive = validUnit(value, FLength | FPercent | FNonNeg);
2025             if (!validPrimitive)
2026                 return false;
2027             parsedValue2 = createPrimitiveNumericValue(value);
2028         } else
2029             parsedValue2 = parsedValue1;
2030
2031         RefPtr<Pair> pair = Pair::create(parsedValue1.release(), parsedValue2.release());
2032         RefPtr<CSSPrimitiveValue> val = cssValuePool().createValue(pair.release());
2033         addProperty(propId, val.release(), important);
2034         return true;
2035     }
2036     case CSSPropertyTabSize:
2037         validPrimitive = validUnit(value, FInteger | FNonNeg);
2038         break;
2039     case CSSPropertyWebkitAspectRatio:
2040         return parseAspectRatio(important);
2041     case CSSPropertyBorderRadius:
2042     case CSSPropertyWebkitBorderRadius:
2043         return parseBorderRadius(propId, important);
2044     case CSSPropertyOutlineOffset:
2045         validPrimitive = validUnit(value, FLength | FPercent);
2046         break;
2047     case CSSPropertyTextShadow: // CSS2 property, dropped in CSS2.1, back in CSS3, so treat as CSS3
2048     case CSSPropertyBoxShadow:
2049     case CSSPropertyWebkitBoxShadow:
2050         if (id == CSSValueNone)
2051             validPrimitive = true;
2052         else {
2053             RefPtr<CSSValueList> shadowValueList = parseShadow(m_valueList.get(), propId);
2054             if (shadowValueList) {
2055                 addProperty(propId, shadowValueList.release(), important);
2056                 m_valueList->next();
2057                 return true;
2058             }
2059             return false;
2060         }
2061         break;
2062     case CSSPropertyWebkitBoxReflect:
2063         if (id == CSSValueNone)
2064             validPrimitive = true;
2065         else
2066             return parseReflect(propId, important);
2067         break;
2068     case CSSPropertyOpacity:
2069         validPrimitive = validUnit(value, FNumber);
2070         break;
2071     case CSSPropertyWebkitBoxFlex:
2072         validPrimitive = validUnit(value, FNumber);
2073         break;
2074     case CSSPropertyWebkitBoxFlexGroup:
2075     case CSSPropertyWebkitBoxOrdinalGroup:
2076         validPrimitive = validUnit(value, FInteger | FNonNeg, CSSStrictMode);
2077         break;
2078 #if ENABLE(CSS_FILTERS)
2079     case CSSPropertyWebkitFilter:
2080         if (id == CSSValueNone)
2081             validPrimitive = true;
2082         else {
2083             RefPtr<CSSValue> val = parseFilter();
2084             if (val) {
2085                 addProperty(propId, val, important);
2086                 return true;
2087             }
2088             return false;
2089         }
2090         break;
2091 #endif
2092     case CSSPropertyWebkitFlex:
2093         if (id == CSSValueNone)
2094             validPrimitive = true;
2095         else
2096             parsedValue = parseFlex(m_valueList.get());
2097         break;
2098     case CSSPropertyWebkitFlexOrder:
2099         if (validUnit(value, FInteger, CSSStrictMode)) {
2100             // We restrict the smallest value to int min + 2 because we use int min and int min + 1 as special values in a hash set.
2101             parsedValue = cssValuePool().createValue(max(static_cast<double>(std::numeric_limits<int>::min() + 2), value->fValue),
2102                                                              static_cast<CSSPrimitiveValue::UnitTypes>(value->unit));
2103             m_valueList->next();
2104         }
2105         break;
2106     case CSSPropertyWebkitMarquee:
2107         return parseShorthand(propId, webkitMarqueeShorthand(), important);
2108     case CSSPropertyWebkitMarqueeIncrement:
2109         if (id == CSSValueSmall || id == CSSValueLarge || id == CSSValueMedium)
2110             validPrimitive = true;
2111         else
2112             validPrimitive = validUnit(value, FLength | FPercent);
2113         break;
2114     case CSSPropertyWebkitMarqueeRepetition:
2115         if (id == CSSValueInfinite)
2116             validPrimitive = true;
2117         else
2118             validPrimitive = validUnit(value, FInteger | FNonNeg);
2119         break;
2120     case CSSPropertyWebkitMarqueeSpeed:
2121         if (id == CSSValueNormal || id == CSSValueSlow || id == CSSValueFast)
2122             validPrimitive = true;
2123         else
2124             validPrimitive = validUnit(value, FTime | FInteger | FNonNeg);
2125         break;
2126 #if ENABLE(CSS_REGIONS)
2127     case CSSPropertyWebkitFlowInto:
2128         if (!cssRegionsEnabled())
2129             return false;
2130         return parseFlowThread(propId, important);
2131     case CSSPropertyWebkitFlowFrom:
2132         if (!cssRegionsEnabled())
2133             return false;
2134         return parseRegionThread(propId, important);
2135 #endif
2136     case CSSPropertyWebkitTransform:
2137         if (id == CSSValueNone)
2138             validPrimitive = true;
2139         else {
2140             PassRefPtr<CSSValue> val = parseTransform();
2141             if (val) {
2142                 addProperty(propId, val, important);
2143                 return true;
2144             }
2145             return false;
2146         }
2147         break;
2148     case CSSPropertyWebkitTransformOrigin:
2149     case CSSPropertyWebkitTransformOriginX:
2150     case CSSPropertyWebkitTransformOriginY:
2151     case CSSPropertyWebkitTransformOriginZ: {
2152         RefPtr<CSSValue> val1;
2153         RefPtr<CSSValue> val2;
2154         RefPtr<CSSValue> val3;
2155         CSSPropertyID propId1, propId2, propId3;
2156         if (parseTransformOrigin(propId, propId1, propId2, propId3, val1, val2, val3)) {
2157             addProperty(propId1, val1.release(), important);
2158             if (val2)
2159                 addProperty(propId2, val2.release(), important);
2160             if (val3)
2161                 addProperty(propId3, val3.release(), important);
2162             return true;
2163         }
2164         return false;
2165     }
2166     case CSSPropertyWebkitPerspective:
2167         if (id == CSSValueNone)
2168             validPrimitive = true;
2169         else {
2170             // Accepting valueless numbers is a quirk of the -webkit prefixed version of the property.
2171             if (validUnit(value, FNumber | FLength | FNonNeg)) {
2172                 RefPtr<CSSValue> val = createPrimitiveNumericValue(value);
2173                 if (val) {
2174                     addProperty(propId, val.release(), important);
2175                     return true;
2176                 }
2177                 return false;
2178             }
2179         }
2180         break;
2181     case CSSPropertyWebkitPerspectiveOrigin:
2182     case CSSPropertyWebkitPerspectiveOriginX:
2183     case CSSPropertyWebkitPerspectiveOriginY: {
2184         RefPtr<CSSValue> val1;
2185         RefPtr<CSSValue> val2;
2186         CSSPropertyID propId1, propId2;
2187         if (parsePerspectiveOrigin(propId, propId1, propId2, val1, val2)) {
2188             addProperty(propId1, val1.release(), important);
2189             if (val2)
2190                 addProperty(propId2, val2.release(), important);
2191             return true;
2192         }
2193         return false;
2194     }
2195     case CSSPropertyWebkitAnimationDelay:
2196     case CSSPropertyWebkitAnimationDirection:
2197     case CSSPropertyWebkitAnimationDuration:
2198     case CSSPropertyWebkitAnimationFillMode:
2199     case CSSPropertyWebkitAnimationName:
2200     case CSSPropertyWebkitAnimationPlayState:
2201     case CSSPropertyWebkitAnimationIterationCount:
2202     case CSSPropertyWebkitAnimationTimingFunction:
2203     case CSSPropertyWebkitTransitionDelay:
2204     case CSSPropertyWebkitTransitionDuration:
2205     case CSSPropertyWebkitTransitionTimingFunction:
2206     case CSSPropertyWebkitTransitionProperty: {
2207         RefPtr<CSSValue> val;
2208         if (parseAnimationProperty(propId, val)) {
2209             addProperty(propId, val.release(), important);
2210             return true;
2211         }
2212         return false;
2213     }
2214
2215     case CSSPropertyWebkitGridColumns:
2216     case CSSPropertyWebkitGridRows:
2217         if (!cssGridLayoutEnabled())
2218             return false;
2219         return parseGridTrackList(propId, important);
2220
2221     case CSSPropertyWebkitGridColumn:
2222     case CSSPropertyWebkitGridRow:
2223         if (!cssGridLayoutEnabled())
2224             return false;
2225         validPrimitive = id == CSSValueAuto || validUnit(value, FInteger);
2226         break;
2227
2228     case CSSPropertyWebkitMarginCollapse: {
2229         if (num == 1) {
2230             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2231             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important))
2232                 return false;
2233             CSSValue* value = m_parsedProperties.last().value();
2234             addProperty(webkitMarginCollapseShorthand().properties()[1], value, important);
2235             return true;
2236         }
2237         else if (num == 2) {
2238             ShorthandScope scope(this, CSSPropertyWebkitMarginCollapse);
2239             if (!parseValue(webkitMarginCollapseShorthand().properties()[0], important) || !parseValue(webkitMarginCollapseShorthand().properties()[1], important))
2240                 return false;
2241             return true;
2242         }
2243         return false;
2244     }
2245     case CSSPropertyTextLineThroughWidth:
2246     case CSSPropertyTextOverlineWidth:
2247     case CSSPropertyTextUnderlineWidth:
2248         if (id == CSSValueAuto || id == CSSValueNormal || id == CSSValueThin ||
2249             id == CSSValueMedium || id == CSSValueThick)
2250             validPrimitive = true;
2251         else
2252             validPrimitive = !id && validUnit(value, FNumber | FLength | FPercent);
2253         break;
2254     case CSSPropertyWebkitColumnCount:
2255         if (id == CSSValueAuto)
2256             validPrimitive = true;
2257         else
2258             validPrimitive = !id && validUnit(value, FInteger | FNonNeg, CSSQuirksMode);
2259         break;
2260     case CSSPropertyWebkitColumnGap:         // normal | <length>
2261         if (id == CSSValueNormal)
2262             validPrimitive = true;
2263         else
2264             validPrimitive = validUnit(value, FLength | FNonNeg);
2265         break;
2266     case CSSPropertyWebkitColumnAxis:
2267         if (id == CSSValueHorizontal || id == CSSValueVertical || id == CSSValueAuto)
2268             validPrimitive = true;
2269         break;
2270     case CSSPropertyWebkitColumnSpan:        // all | 1
2271         if (id == CSSValueAll)
2272             validPrimitive = true;
2273         else
2274             validPrimitive = validUnit(value, FNumber | FNonNeg) && value->fValue == 1;
2275         break;
2276     case CSSPropertyWebkitColumnWidth:         // auto | <length>
2277         if (id == CSSValueAuto)
2278             validPrimitive = true;
2279         else // Always parse this property in strict mode, since it would be ambiguous otherwise when used in the 'columns' shorthand property.
2280             validPrimitive = validUnit(value, FLength, CSSStrictMode);
2281         break;
2282     // End of CSS3 properties
2283
2284     // Apple specific properties.  These will never be standardized and are purely to
2285     // support custom WebKit-based Apple applications.
2286     case CSSPropertyWebkitLineClamp:
2287         // When specifying number of lines, don't allow 0 as a valid value
2288         // When specifying either type of unit, require non-negative integers
2289         validPrimitive = (!id && (value->unit == CSSPrimitiveValue::CSS_PERCENTAGE || value->fValue) && validUnit(value, FInteger | FPercent | FNonNeg, CSSQuirksMode));
2290         break;
2291
2292     case CSSPropertyWebkitFontSizeDelta:           // <length>
2293         validPrimitive = validUnit(value, FLength);
2294         break;
2295
2296     case CSSPropertyWebkitHighlight:
2297         if (id == CSSValueNone || value->unit == CSSPrimitiveValue::CSS_STRING)
2298             validPrimitive = true;
2299         break;
2300
2301     case CSSPropertyWebkitHyphenateCharacter:
2302         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2303             validPrimitive = true;
2304         break;
2305
2306     case CSSPropertyWebkitHyphenateLimitBefore:
2307     case CSSPropertyWebkitHyphenateLimitAfter:
2308         if (id == CSSValueAuto || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2309             validPrimitive = true;
2310         break;
2311
2312     case CSSPropertyWebkitHyphenateLimitLines:
2313         if (id == CSSValueNoLimit || validUnit(value, FInteger | FNonNeg, CSSStrictMode))
2314             validPrimitive = true;
2315         break;
2316
2317     case CSSPropertyWebkitLineGrid:
2318         if (id == CSSValueNone)
2319             validPrimitive = true;
2320         else if (value->unit == CSSPrimitiveValue::CSS_IDENT) {
2321             String lineGridValue = String(value->string);
2322             if (!lineGridValue.isEmpty()) {
2323                 addProperty(propId, cssValuePool().createValue(lineGridValue, CSSPrimitiveValue::CSS_STRING), important);
2324                 return true;
2325             }
2326         }
2327         break;
2328     case CSSPropertyWebkitLocale:
2329         if (id == CSSValueAuto || value->unit == CSSPrimitiveValue::CSS_STRING)
2330             validPrimitive = true;
2331         break;
2332
2333 #if ENABLE(DASHBOARD_SUPPORT)
2334     case CSSPropertyWebkitDashboardRegion: // <dashboard-region> | <dashboard-region>
2335         if (value->unit == CSSParserValue::Function || id == CSSValueNone)
2336             return parseDashboardRegions(propId, important);
2337         break;
2338 #endif
2339     // End Apple-specific properties
2340
2341 #if ENABLE(TOUCH_EVENTS)
2342     case CSSPropertyWebkitTapHighlightColor:
2343         if ((id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu
2344             || (id >= CSSValueWebkitFocusRingColor && id < CSSValueWebkitText && inQuirksMode())) {
2345             validPrimitive = true;
2346         } else {
2347             parsedValue = parseColor();
2348             if (parsedValue)
2349                 m_valueList->next();
2350         }
2351         break;
2352 #endif
2353
2354         /* shorthand properties */
2355     case CSSPropertyBackground: {
2356         // Position must come before color in this array because a plain old "0" is a legal color
2357         // in quirks mode but it's usually the X coordinate of a position.
2358         const CSSPropertyID properties[] = { CSSPropertyBackgroundImage, CSSPropertyBackgroundRepeat,
2359                                    CSSPropertyBackgroundAttachment, CSSPropertyBackgroundPosition, CSSPropertyBackgroundOrigin,
2360                                    CSSPropertyBackgroundClip, CSSPropertyBackgroundColor, CSSPropertyBackgroundSize };
2361         return parseFillShorthand(propId, properties, WTF_ARRAY_LENGTH(properties), important);
2362     }
2363     case CSSPropertyWebkitMask: {
2364         const CSSPropertyID properties[] = { CSSPropertyWebkitMaskImage, CSSPropertyWebkitMaskRepeat,
2365                                    CSSPropertyWebkitMaskAttachment, CSSPropertyWebkitMaskPosition,
2366                                    CSSPropertyWebkitMaskOrigin, CSSPropertyWebkitMaskClip };
2367         return parseFillShorthand(propId, properties, 6, important);
2368     }
2369     case CSSPropertyBorder:
2370         // [ 'border-width' || 'border-style' || <color> ] | inherit
2371     {
2372         if (parseShorthand(propId, borderAbridgedShorthand(), important)) {
2373             // The CSS3 Borders and Backgrounds specification says that border also resets border-image. It's as
2374             // though a value of none was specified for the image.
2375             addProperty(CSSPropertyBorderImage, cssValuePool().createImplicitInitialValue(), important);
2376             return true;
2377         }
2378         return false;
2379     }
2380     case CSSPropertyBorderTop:
2381         // [ 'border-top-width' || 'border-style' || <color> ] | inherit
2382         return parseShorthand(propId, borderTopShorthand(), important);
2383     case CSSPropertyBorderRight:
2384         // [ 'border-right-width' || 'border-style' || <color> ] | inherit
2385         return parseShorthand(propId, borderRightShorthand(), important);
2386     case CSSPropertyBorderBottom:
2387         // [ 'border-bottom-width' || 'border-style' || <color> ] | inherit
2388         return parseShorthand(propId, borderBottomShorthand(), important);
2389     case CSSPropertyBorderLeft:
2390         // [ 'border-left-width' || 'border-style' || <color> ] | inherit
2391         return parseShorthand(propId, borderLeftShorthand(), important);
2392     case CSSPropertyWebkitBorderStart:
2393         return parseShorthand(propId, webkitBorderStartShorthand(), important);
2394     case CSSPropertyWebkitBorderEnd:
2395         return parseShorthand(propId, webkitBorderEndShorthand(), important);
2396     case CSSPropertyWebkitBorderBefore:
2397         return parseShorthand(propId, webkitBorderBeforeShorthand(), important);
2398     case CSSPropertyWebkitBorderAfter:
2399         return parseShorthand(propId, webkitBorderAfterShorthand(), important);
2400     case CSSPropertyOutline:
2401         // [ 'outline-color' || 'outline-style' || 'outline-width' ] | inherit
2402         return parseShorthand(propId, outlineShorthand(), important);
2403     case CSSPropertyBorderColor:
2404         // <color>{1,4} | inherit
2405         return parse4Values(propId, borderColorShorthand().properties(), important);
2406     case CSSPropertyBorderWidth:
2407         // <border-width>{1,4} | inherit
2408         return parse4Values(propId, borderWidthShorthand().properties(), important);
2409     case CSSPropertyBorderStyle:
2410         // <border-style>{1,4} | inherit
2411         return parse4Values(propId, borderStyleShorthand().properties(), important);
2412     case CSSPropertyMargin:
2413         // <margin-width>{1,4} | inherit
2414         return parse4Values(propId, marginShorthand().properties(), important);
2415     case CSSPropertyPadding:
2416         // <padding-width>{1,4} | inherit
2417         return parse4Values(propId, paddingShorthand().properties(), important);
2418     case CSSPropertyWebkitFlexFlow:
2419         return parseShorthand(propId, webkitFlexFlowShorthand(), important);
2420     case CSSPropertyFont:
2421         // [ [ 'font-style' || 'font-variant' || 'font-weight' ]? 'font-size' [ / 'line-height' ]?
2422         // 'font-family' ] | caption | icon | menu | message-box | small-caption | status-bar | inherit
2423         if (id >= CSSValueCaption && id <= CSSValueStatusBar)
2424             validPrimitive = true;
2425         else
2426             return parseFont(important);
2427         break;
2428     case CSSPropertyListStyle:
2429         return parseShorthand(propId, listStyleShorthand(), important);
2430     case CSSPropertyWebkitColumns:
2431         return parseShorthand(propId, webkitColumnsShorthand(), important);
2432     case CSSPropertyWebkitColumnRule:
2433         return parseShorthand(propId, webkitColumnRuleShorthand(), important);
2434     case CSSPropertyWebkitTextStroke:
2435         return parseShorthand(propId, webkitTextStrokeShorthand(), important);
2436     case CSSPropertyWebkitAnimation:
2437         return parseAnimationShorthand(important);
2438     case CSSPropertyWebkitTransition:
2439         return parseTransitionShorthand(important);
2440     case CSSPropertyInvalid:
2441         return false;
2442     case CSSPropertyPage:
2443         return parsePage(propId, important);
2444     case CSSPropertyFontStretch:
2445     case CSSPropertyTextLineThrough:
2446     case CSSPropertyTextOverline:
2447     case CSSPropertyTextUnderline:
2448         return false;
2449     // CSS Text Layout Module Level 3: Vertical writing support
2450     case CSSPropertyWebkitTextEmphasis:
2451         return parseShorthand(propId, webkitTextEmphasisShorthand(), important);
2452
2453     case CSSPropertyWebkitTextEmphasisStyle:
2454         return parseTextEmphasisStyle(important);
2455
2456     case CSSPropertyWebkitTextOrientation:
2457         // FIXME: For now just support upright and vertical-right.
2458         if (id == CSSValueVerticalRight || id == CSSValueUpright)
2459             validPrimitive = true;
2460         break;
2461
2462     case CSSPropertyWebkitLineBoxContain:
2463         if (id == CSSValueNone)
2464             validPrimitive = true;
2465         else
2466             return parseLineBoxContain(important);
2467         break;
2468     case CSSPropertyWebkitFontFeatureSettings:
2469         if (id == CSSValueNormal)
2470             validPrimitive = true;
2471         else
2472             return parseFontFeatureSettings(important);
2473         break;
2474
2475     case CSSPropertyWebkitFontVariantLigatures:
2476         if (id == CSSValueNormal)
2477             validPrimitive = true;
2478         else
2479             return parseFontVariantLigatures(important);
2480         break;
2481 #if ENABLE(CSS_EXCLUSIONS)
2482     case CSSPropertyWebkitShapeInside:
2483     case CSSPropertyWebkitShapeOutside:
2484         if (!RuntimeEnabledFeatures::cssExclusionsEnabled())
2485             return false;
2486         if (id == CSSValueAuto)
2487             validPrimitive = true;
2488         else if (value->unit == CSSParserValue::Function)
2489             return parseExclusionShape((propId == CSSPropertyWebkitShapeInside), important);
2490         break;
2491     case CSSPropertyWebkitWrapMargin:
2492     case CSSPropertyWebkitWrapPadding:
2493         validPrimitive = (RuntimeEnabledFeatures::cssExclusionsEnabled() && !id && validUnit(value, FLength | FNonNeg));
2494         break;
2495     case CSSPropertyWebkitWrap:
2496         return RuntimeEnabledFeatures::cssExclusionsEnabled() && parseShorthand(propId, webkitWrapShorthand(), important);
2497 #endif
2498     case CSSPropertyBorderBottomStyle:
2499     case CSSPropertyBorderCollapse:
2500     case CSSPropertyBorderLeftStyle:
2501     case CSSPropertyBorderRightStyle:
2502     case CSSPropertyBorderTopStyle:
2503     case CSSPropertyBoxSizing:
2504     case CSSPropertyCaptionSide:
2505     case CSSPropertyClear:
2506     case CSSPropertyDirection:
2507     case CSSPropertyDisplay:
2508     case CSSPropertyEmptyCells:
2509     case CSSPropertyFloat:
2510     case CSSPropertyFontStyle:
2511     case CSSPropertyImageRendering:
2512     case CSSPropertyListStylePosition:
2513     case CSSPropertyListStyleType:
2514     case CSSPropertyOutlineStyle:
2515     case CSSPropertyOverflowX:
2516     case CSSPropertyOverflowY:
2517     case CSSPropertyPageBreakAfter:
2518     case CSSPropertyPageBreakBefore:
2519     case CSSPropertyPageBreakInside:
2520     case CSSPropertyPointerEvents:
2521     case CSSPropertyPosition:
2522     case CSSPropertyResize:
2523     case CSSPropertySpeak:
2524     case CSSPropertyTableLayout:
2525     case CSSPropertyTextLineThroughMode:
2526     case CSSPropertyTextLineThroughStyle:
2527     case CSSPropertyTextOverflow:
2528     case CSSPropertyTextOverlineMode:
2529     case CSSPropertyTextOverlineStyle:
2530     case CSSPropertyTextRendering:
2531     case CSSPropertyTextTransform:
2532     case CSSPropertyTextUnderlineMode:
2533     case CSSPropertyTextUnderlineStyle:
2534     case CSSPropertyVisibility:
2535     case CSSPropertyWebkitAppearance:
2536     case CSSPropertyWebkitBackfaceVisibility:
2537     case CSSPropertyWebkitBorderAfterStyle:
2538     case CSSPropertyWebkitBorderBeforeStyle:
2539     case CSSPropertyWebkitBorderEndStyle:
2540     case CSSPropertyWebkitBorderFit:
2541     case CSSPropertyWebkitBorderStartStyle:
2542     case CSSPropertyWebkitBoxAlign:
2543     case CSSPropertyWebkitBoxDirection:
2544     case CSSPropertyWebkitBoxLines:
2545     case CSSPropertyWebkitBoxOrient:
2546     case CSSPropertyWebkitBoxPack:
2547     case CSSPropertyWebkitColorCorrection:
2548     case CSSPropertyWebkitColumnBreakAfter:
2549     case CSSPropertyWebkitColumnBreakBefore:
2550     case CSSPropertyWebkitColumnBreakInside:
2551     case CSSPropertyWebkitColumnRuleStyle:
2552     case CSSPropertyWebkitFlexAlign:
2553     case CSSPropertyWebkitFlexDirection:
2554     case CSSPropertyWebkitFlexItemAlign:
2555     case CSSPropertyWebkitFlexLinePack:
2556     case CSSPropertyWebkitFlexPack:
2557     case CSSPropertyWebkitFlexWrap:
2558     case CSSPropertyWebkitFontKerning:
2559     case CSSPropertyWebkitFontSmoothing:
2560     case CSSPropertyWebkitHyphens:
2561     case CSSPropertyWebkitLineAlign:
2562     case CSSPropertyWebkitLineBreak:
2563     case CSSPropertyWebkitLineSnap:
2564     case CSSPropertyWebkitMarginAfterCollapse:
2565     case CSSPropertyWebkitMarginBeforeCollapse:
2566     case CSSPropertyWebkitMarginBottomCollapse:
2567     case CSSPropertyWebkitMarginTopCollapse:
2568     case CSSPropertyWebkitMarqueeDirection:
2569     case CSSPropertyWebkitMarqueeStyle:
2570     case CSSPropertyWebkitMatchNearestMailBlockquoteColor:
2571     case CSSPropertyWebkitNbspMode:
2572 #if ENABLE(OVERFLOW_SCROLLING)
2573     case CSSPropertyWebkitOverflowScrolling:
2574 #endif
2575     case CSSPropertyWebkitPrintColorAdjust:
2576 #if ENABLE(CSS_REGIONS)
2577     case CSSPropertyWebkitRegionBreakAfter:
2578     case CSSPropertyWebkitRegionBreakBefore:
2579     case CSSPropertyWebkitRegionBreakInside:
2580     case CSSPropertyWebkitRegionOverflow:
2581 #endif
2582     case CSSPropertyWebkitRtlOrdering:
2583     case CSSPropertyWebkitTextCombine:
2584     case CSSPropertyWebkitTextEmphasisPosition:
2585     case CSSPropertyWebkitTextSecurity:
2586     case CSSPropertyWebkitTextSizeAdjust:
2587     case CSSPropertyWebkitTransformStyle:
2588     case CSSPropertyWebkitUserDrag:
2589     case CSSPropertyWebkitUserModify:
2590     case CSSPropertyWebkitUserSelect:
2591 #if ENABLE(CSS_EXCLUSIONS)
2592     case CSSPropertyWebkitWrapFlow:
2593     case CSSPropertyWebkitWrapThrough:
2594 #endif
2595     case CSSPropertyWebkitWritingMode:
2596     case CSSPropertyWhiteSpace:
2597     case CSSPropertyWordBreak:
2598     case CSSPropertyWordWrap:
2599         // These properties should be handled before in isValidKeywordPropertyAndValue().
2600         ASSERT_NOT_REACHED();
2601         return false;
2602 #if ENABLE(SVG)
2603     default:
2604         return parseSVGValue(propId, important);
2605 #endif
2606     }
2607
2608     if (validPrimitive) {
2609         parsedValue = parseValidPrimitive(id, value);
2610         m_valueList->next();
2611     }
2612     ASSERT(!m_parsedCalculation);
2613     if (parsedValue) {
2614         if (!m_valueList->current() || inShorthand()) {
2615             addProperty(propId, parsedValue.release(), important);
2616             return true;
2617         }
2618     }
2619     return false;
2620 }
2621
2622 void CSSParser::addFillValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
2623 {
2624     if (lval) {
2625         if (lval->isValueList())
2626             static_cast<CSSValueList*>(lval.get())->append(rval);
2627         else {
2628             PassRefPtr<CSSValue> oldlVal(lval.release());
2629             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
2630             list->append(oldlVal);
2631             list->append(rval);
2632             lval = list;
2633         }
2634     }
2635     else
2636         lval = rval;
2637 }
2638
2639 static bool parseBackgroundClip(CSSParserValue* parserValue, RefPtr<CSSValue>& cssValue)
2640 {
2641     if (parserValue->id == CSSValueBorderBox || parserValue->id == CSSValuePaddingBox
2642         || parserValue->id == CSSValueContentBox || parserValue->id == CSSValueWebkitText) {
2643         cssValue = cssValuePool().createIdentifierValue(parserValue->id);
2644         return true;
2645     }
2646     return false;
2647 }
2648
2649 const int cMaxFillProperties = 9;
2650
2651 bool CSSParser::parseFillShorthand(CSSPropertyID propId, const CSSPropertyID* properties, int numProperties, bool important)
2652 {
2653     ASSERT(numProperties <= cMaxFillProperties);
2654     if (numProperties > cMaxFillProperties)
2655         return false;
2656
2657     ShorthandScope scope(this, propId);
2658
2659     bool parsedProperty[cMaxFillProperties] = { false };
2660     RefPtr<CSSValue> values[cMaxFillProperties];
2661     RefPtr<CSSValue> clipValue;
2662     RefPtr<CSSValue> positionYValue;
2663     RefPtr<CSSValue> repeatYValue;
2664     bool foundClip = false;
2665     int i;
2666     bool foundBackgroundPositionCSSProperty = false;
2667
2668     while (m_valueList->current()) {
2669         CSSParserValue* val = m_valueList->current();
2670         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
2671             // We hit the end.  Fill in all remaining values with the initial value.
2672             m_valueList->next();
2673             for (i = 0; i < numProperties; ++i) {
2674                 if (properties[i] == CSSPropertyBackgroundColor && parsedProperty[i])
2675                     // Color is not allowed except as the last item in a list for backgrounds.
2676                     // Reject the entire property.
2677                     return false;
2678
2679                 if (!parsedProperty[i] && properties[i] != CSSPropertyBackgroundColor) {
2680                     addFillValue(values[i], cssValuePool().createImplicitInitialValue());
2681                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
2682                         addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
2683                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
2684                         addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
2685                     if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) && !parsedProperty[i]) {
2686                         // If background-origin wasn't present, then reset background-clip also.
2687                         addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
2688                     }
2689                 }
2690                 parsedProperty[i] = false;
2691             }
2692             if (!m_valueList->current())
2693                 break;
2694         }
2695
2696         bool backgroundSizeCSSPropertyExpected = false;
2697         if ((val->unit == CSSParserValue::Operator && val->iValue == '/') && foundBackgroundPositionCSSProperty) {
2698             backgroundSizeCSSPropertyExpected = true;
2699             m_valueList->next();
2700         }
2701
2702         foundBackgroundPositionCSSProperty = false;
2703         bool found = false;
2704         for (i = 0; !found && i < numProperties; ++i) {
2705
2706             if (backgroundSizeCSSPropertyExpected && properties[i] != CSSPropertyBackgroundSize)
2707                 continue;
2708             if (!backgroundSizeCSSPropertyExpected && properties[i] == CSSPropertyBackgroundSize)
2709                 continue;
2710
2711             if (!parsedProperty[i]) {
2712                 RefPtr<CSSValue> val1;
2713                 RefPtr<CSSValue> val2;
2714                 CSSPropertyID propId1, propId2;
2715                 CSSParserValue* parserValue = m_valueList->current();
2716                 if (parseFillProperty(properties[i], propId1, propId2, val1, val2)) {
2717                     parsedProperty[i] = found = true;
2718                     addFillValue(values[i], val1.release());
2719                     if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
2720                         addFillValue(positionYValue, val2.release());
2721                     if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
2722                         addFillValue(repeatYValue, val2.release());
2723                     if (properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin) {
2724                         // Reparse the value as a clip, and see if we succeed.
2725                         if (parseBackgroundClip(parserValue, val1))
2726                             addFillValue(clipValue, val1.release()); // The property parsed successfully.
2727                         else
2728                             addFillValue(clipValue, cssValuePool().createImplicitInitialValue()); // Some value was used for origin that is not supported by clip. Just reset clip instead.
2729                     }
2730                     if (properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) {
2731                         // Update clipValue
2732                         addFillValue(clipValue, val1.release());
2733                         foundClip = true;
2734                     }
2735                     if (properties[i] == CSSPropertyBackgroundPosition)
2736                         foundBackgroundPositionCSSProperty =  true;
2737                 }
2738             }
2739         }
2740
2741         // if we didn't find at least one match, this is an
2742         // invalid shorthand and we have to ignore it
2743         if (!found)
2744             return false;
2745     }
2746
2747     // Now add all of the properties we found.
2748     for (i = 0; i < numProperties; i++) {
2749         // Fill in any remaining properties with the initial value.
2750         if (!parsedProperty[i]) {
2751             addFillValue(values[i], cssValuePool().createImplicitInitialValue());
2752             if (properties[i] == CSSPropertyBackgroundPosition || properties[i] == CSSPropertyWebkitMaskPosition)
2753                 addFillValue(positionYValue, cssValuePool().createImplicitInitialValue());
2754             if (properties[i] == CSSPropertyBackgroundRepeat || properties[i] == CSSPropertyWebkitMaskRepeat)
2755                 addFillValue(repeatYValue, cssValuePool().createImplicitInitialValue());
2756             if ((properties[i] == CSSPropertyBackgroundOrigin || properties[i] == CSSPropertyWebkitMaskOrigin)) {
2757                 // If background-origin wasn't present, then reset background-clip also.
2758                 addFillValue(clipValue, cssValuePool().createImplicitInitialValue());
2759             }
2760         }
2761         if (properties[i] == CSSPropertyBackgroundPosition) {
2762             addProperty(CSSPropertyBackgroundPositionX, values[i].release(), important);
2763             // it's OK to call positionYValue.release() since we only see CSSPropertyBackgroundPosition once
2764             addProperty(CSSPropertyBackgroundPositionY, positionYValue.release(), important);
2765         } else if (properties[i] == CSSPropertyWebkitMaskPosition) {
2766             addProperty(CSSPropertyWebkitMaskPositionX, values[i].release(), important);
2767             // it's OK to call positionYValue.release() since we only see CSSPropertyWebkitMaskPosition once
2768             addProperty(CSSPropertyWebkitMaskPositionY, positionYValue.release(), important);
2769         } else if (properties[i] == CSSPropertyBackgroundRepeat) {
2770             addProperty(CSSPropertyBackgroundRepeatX, values[i].release(), important);
2771             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
2772             addProperty(CSSPropertyBackgroundRepeatY, repeatYValue.release(), important);
2773         } else if (properties[i] == CSSPropertyWebkitMaskRepeat) {
2774             addProperty(CSSPropertyWebkitMaskRepeatX, values[i].release(), important);
2775             // it's OK to call repeatYValue.release() since we only see CSSPropertyBackgroundPosition once
2776             addProperty(CSSPropertyWebkitMaskRepeatY, repeatYValue.release(), important);
2777         } else if ((properties[i] == CSSPropertyBackgroundClip || properties[i] == CSSPropertyWebkitMaskClip) && !foundClip)
2778             // Value is already set while updating origin
2779             continue;
2780         else
2781             addProperty(properties[i], values[i].release(), important);
2782
2783         // Add in clip values when we hit the corresponding origin property.
2784         if (properties[i] == CSSPropertyBackgroundOrigin && !foundClip)
2785             addProperty(CSSPropertyBackgroundClip, clipValue.release(), important);
2786         else if (properties[i] == CSSPropertyWebkitMaskOrigin && !foundClip)
2787             addProperty(CSSPropertyWebkitMaskClip, clipValue.release(), important);
2788     }
2789
2790     return true;
2791 }
2792
2793 void CSSParser::addAnimationValue(RefPtr<CSSValue>& lval, PassRefPtr<CSSValue> rval)
2794 {
2795     if (lval) {
2796         if (lval->isValueList())
2797             static_cast<CSSValueList*>(lval.get())->append(rval);
2798         else {
2799             PassRefPtr<CSSValue> oldVal(lval.release());
2800             PassRefPtr<CSSValueList> list = CSSValueList::createCommaSeparated();
2801             list->append(oldVal);
2802             list->append(rval);
2803             lval = list;
2804         }
2805     }
2806     else
2807         lval = rval;
2808 }
2809
2810 bool CSSParser::parseAnimationShorthand(bool important)
2811 {
2812     const unsigned numProperties = webkitAnimationShorthand().length();
2813     ShorthandScope scope(this, CSSPropertyWebkitAnimation);
2814
2815     bool parsedProperty[] = { false, false, false, false, false, false, false };
2816     RefPtr<CSSValue> values[7];
2817
2818     unsigned i;
2819     unsigned initialParsedPropertyIndex = 0;
2820     while (m_valueList->current()) {
2821         CSSParserValue* val = m_valueList->current();
2822         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
2823             // We hit the end.  Fill in all remaining values with the initial value.
2824             initialParsedPropertyIndex = 0;
2825             m_valueList->next();
2826             for (i = 0; i < numProperties; ++i) {
2827                 if (!parsedProperty[i])
2828                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
2829                 parsedProperty[i] = false;
2830             }
2831             if (!m_valueList->current())
2832                 break;
2833         }
2834
2835         bool found = false;
2836         for (i = initialParsedPropertyIndex; !found && i < numProperties; ++i) {
2837             if (!parsedProperty[i]) {
2838                 RefPtr<CSSValue> val;
2839                 if (parseAnimationProperty(webkitAnimationShorthand().properties()[i], val)) {
2840                     parsedProperty[i] = found = true;
2841                     initialParsedPropertyIndex = 1;
2842                     addAnimationValue(values[i], val.release());
2843                 }
2844             }
2845         }
2846
2847         // if we didn't find at least one match, this is an
2848         // invalid shorthand and we have to ignore it
2849         if (!found)
2850             return false;
2851     }
2852
2853     // Fill in any remaining properties with the initial value.
2854     for (i = 0; i < numProperties; ++i) {
2855         if (!parsedProperty[i])
2856             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
2857     }
2858
2859     // Now add all of the properties we found.
2860     for (i = 0; i < numProperties; i++)
2861         addProperty(webkitAnimationShorthand().properties()[i], values[i].release(), important);
2862
2863     return true;
2864 }
2865
2866 bool CSSParser::parseTransitionShorthand(bool important)
2867 {
2868     const unsigned numProperties = webkitTransitionShorthand().length();
2869
2870     ShorthandScope scope(this, CSSPropertyWebkitTransition);
2871
2872     bool parsedProperty[] = { false, false, false, false };
2873     RefPtr<CSSValue> values[4];
2874
2875     unsigned i;
2876     while (m_valueList->current()) {
2877         CSSParserValue* val = m_valueList->current();
2878         if (val->unit == CSSParserValue::Operator && val->iValue == ',') {
2879             // We hit the end.  Fill in all remaining values with the initial value.
2880             m_valueList->next();
2881             for (i = 0; i < numProperties; ++i) {
2882                 if (!parsedProperty[i])
2883                     addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
2884                 parsedProperty[i] = false;
2885             }
2886             if (!m_valueList->current())
2887                 break;
2888         }
2889
2890         bool found = false;
2891         for (i = 0; !found && i < numProperties; ++i) {
2892             if (!parsedProperty[i]) {
2893                 RefPtr<CSSValue> val;
2894                 if (parseAnimationProperty(webkitTransitionShorthand().properties()[i], val)) {
2895                     parsedProperty[i] = found = true;
2896                     addAnimationValue(values[i], val.release());
2897                 }
2898             }
2899         }
2900
2901         // if we didn't find at least one match, this is an
2902         // invalid shorthand and we have to ignore it
2903         if (!found)
2904             return false;
2905     }
2906
2907     // Fill in any remaining properties with the initial value.
2908     for (i = 0; i < numProperties; ++i) {
2909         if (!parsedProperty[i])
2910             addAnimationValue(values[i], cssValuePool().createImplicitInitialValue());
2911     }
2912
2913     // Now add all of the properties we found.
2914     for (i = 0; i < numProperties; i++)
2915         addProperty(webkitTransitionShorthand().properties()[i], values[i].release(), important);
2916
2917     return true;
2918 }
2919
2920 bool CSSParser::parseShorthand(CSSPropertyID propId, const StylePropertyShorthand& shorthand, bool important)
2921 {
2922     // We try to match as many properties as possible
2923     // We set up an array of booleans to mark which property has been found,
2924     // and we try to search for properties until it makes no longer any sense.
2925     ShorthandScope scope(this, propId);
2926
2927     bool found = false;
2928     unsigned propertiesParsed = 0;
2929     bool propertyFound[6]= { false, false, false, false, false, false }; // 6 is enough size.
2930
2931     while (m_valueList->current()) {
2932         found = false;
2933         for (unsigned propIndex = 0; !found && propIndex < shorthand.length(); ++propIndex) {
2934             if (!propertyFound[propIndex] && parseValue(shorthand.properties()[propIndex], important)) {
2935                     propertyFound[propIndex] = found = true;
2936                     propertiesParsed++;
2937             }
2938         }
2939
2940         // if we didn't find at least one match, this is an
2941         // invalid shorthand and we have to ignore it
2942         if (!found)
2943             return false;
2944     }
2945
2946     if (propertiesParsed == shorthand.length())
2947         return true;
2948
2949     // Fill in any remaining properties with the initial value.
2950     ImplicitScope implicitScope(this, PropertyImplicit);
2951     const StylePropertyShorthand* const* const propertiesForInitialization = shorthand.propertiesForInitialization();
2952     for (unsigned i = 0; i < shorthand.length(); ++i) {
2953         if (propertyFound[i])
2954             continue;
2955
2956         if (propertiesForInitialization) {
2957             const StylePropertyShorthand& initProperties = *(propertiesForInitialization[i]);
2958             for (unsigned propIndex = 0; propIndex < initProperties.length(); ++propIndex)
2959                 addProperty(initProperties.properties()[propIndex], cssValuePool().createImplicitInitialValue(), important);
2960         } else
2961             addProperty(shorthand.properties()[i], cssValuePool().createImplicitInitialValue(), important);
2962     }
2963
2964     return true;
2965 }
2966
2967 bool CSSParser::parse4Values(CSSPropertyID propId, const CSSPropertyID *properties,  bool important)
2968 {
2969     /* From the CSS 2 specs, 8.3
2970      * If there is only one value, it applies to all sides. If there are two values, the top and
2971      * bottom margins are set to the first value and the right and left margins are set to the second.
2972      * If there are three values, the top is set to the first value, the left and right are set to the
2973      * second, and the bottom is set to the third. If there are four values, they apply to the top,
2974      * right, bottom, and left, respectively.
2975      */
2976
2977     int num = inShorthand() ? 1 : m_valueList->size();
2978
2979     ShorthandScope scope(this, propId);
2980
2981     // the order is top, right, bottom, left
2982     switch (num) {
2983         case 1: {
2984             if (!parseValue(properties[0], important))
2985                 return false;
2986             CSSValue *value = m_parsedProperties.last().value();
2987             ImplicitScope implicitScope(this, PropertyImplicit);
2988             addProperty(properties[1], value, important);
2989             addProperty(properties[2], value, important);
2990             addProperty(properties[3], value, important);
2991             break;
2992         }
2993         case 2: {
2994             if (!parseValue(properties[0], important) || !parseValue(properties[1], important))
2995                 return false;
2996             CSSValue *value = m_parsedProperties[m_parsedProperties.size() - 2].value();
2997             ImplicitScope implicitScope(this, PropertyImplicit);
2998             addProperty(properties[2], value, important);
2999             value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3000             addProperty(properties[3], value, important);
3001             break;
3002         }
3003         case 3: {
3004             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) || !parseValue(properties[2], important))
3005                 return false;
3006             CSSValue *value = m_parsedProperties[m_parsedProperties.size() - 2].value();
3007             ImplicitScope implicitScope(this, PropertyImplicit);
3008             addProperty(properties[3], value, important);
3009             break;
3010         }
3011         case 4: {
3012             if (!parseValue(properties[0], important) || !parseValue(properties[1], important) ||
3013                 !parseValue(properties[2], important) || !parseValue(properties[3], important))
3014                 return false;
3015             break;
3016         }
3017         default: {
3018             return false;
3019         }
3020     }
3021
3022     return true;
3023 }
3024
3025 // auto | <identifier>
3026 bool CSSParser::parsePage(CSSPropertyID propId, bool important)
3027 {
3028     ASSERT(propId == CSSPropertyPage);
3029
3030     if (m_valueList->size() != 1)
3031         return false;
3032
3033     CSSParserValue* value = m_valueList->current();
3034     if (!value)
3035         return false;
3036
3037     if (value->id == CSSValueAuto) {
3038         addProperty(propId, cssValuePool().createIdentifierValue(value->id), important);
3039         return true;
3040     } else if (value->id == 0 && value->unit == CSSPrimitiveValue::CSS_IDENT) {
3041         addProperty(propId, createPrimitiveStringValue(value), important);
3042         return true;
3043     }
3044     return false;
3045 }
3046
3047 // <length>{1,2} | auto | [ <page-size> || [ portrait | landscape] ]
3048 bool CSSParser::parseSize(CSSPropertyID propId, bool important)
3049 {
3050     ASSERT(propId == CSSPropertySize);
3051
3052     if (m_valueList->size() > 2)
3053         return false;
3054
3055     CSSParserValue* value = m_valueList->current();
3056     if (!value)
3057         return false;
3058
3059     RefPtr<CSSValueList> parsedValues = CSSValueList::createSpaceSeparated();
3060
3061     // First parameter.
3062     SizeParameterType paramType = parseSizeParameter(parsedValues.get(), value, None);
3063     if (paramType == None)
3064         return false;
3065
3066     // Second parameter, if any.
3067     value = m_valueList->next();
3068     if (value) {
3069         paramType = parseSizeParameter(parsedValues.get(), value, paramType);
3070         if (paramType == None)
3071             return false;
3072     }
3073
3074     addProperty(propId, parsedValues.release(), important);
3075     return true;
3076 }
3077
3078 CSSParser::SizeParameterType CSSParser::parseSizeParameter(CSSValueList* parsedValues, CSSParserValue* value, SizeParameterType prevParamType)
3079 {
3080     switch (value->id) {
3081     case CSSValueAuto:
3082         if (prevParamType == None) {
3083             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3084             return Auto;
3085         }
3086         return None;
3087     case CSSValueLandscape:
3088     case CSSValuePortrait:
3089         if (prevParamType == None || prevParamType == PageSize) {
3090             parsedValues->append(cssValuePool().createIdentifierValue(value->id));
3091             return Orientation;
3092         }
3093         return None;
3094     case CSSValueA3:
3095     case CSSValueA4:
3096     case CSSValueA5:
3097     case CSSValueB4:
3098     case CSSValueB5:
3099     case CSSValueLedger:
3100     case CSSValueLegal:
3101     case CSSValueLetter:
3102         if (prevParamType == None || prevParamType == Orientation) {
3103             // Normalize to Page Size then Orientation order by prepending.
3104             // This is not specified by the CSS3 Paged Media specification, but for simpler processing later (StyleResolver::applyPageSizeProperty).
3105             parsedValues->prepend(cssValuePool().createIdentifierValue(value->id));
3106             return PageSize;
3107         }
3108         return None;
3109     case 0:
3110         if (validUnit(value, FLength | FNonNeg) && (prevParamType == None || prevParamType == Length)) {
3111             parsedValues->append(createPrimitiveNumericValue(value));
3112             return Length;
3113         }
3114         return None;
3115     default:
3116         return None;
3117     }
3118 }
3119
3120 // [ <string> <string> ]+ | inherit | none
3121 // inherit and none are handled in parseValue.
3122 bool CSSParser::parseQuotes(CSSPropertyID propId, bool important)
3123 {
3124     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3125     while (CSSParserValue* val = m_valueList->current()) {
3126         RefPtr<CSSValue> parsedValue;
3127         if (val->unit == CSSPrimitiveValue::CSS_STRING)
3128             parsedValue = CSSPrimitiveValue::create(val->string, CSSPrimitiveValue::CSS_STRING);
3129         else
3130             break;
3131         values->append(parsedValue.release());
3132         m_valueList->next();
3133     }
3134     if (values->length()) {
3135         addProperty(propId, values.release(), important);
3136         m_valueList->next();
3137         return true;
3138     }
3139     return false;
3140 }
3141
3142 // [ <string> | <uri> | <counter> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3143 // in CSS 2.1 this got somewhat reduced:
3144 // [ <string> | attr(X) | open-quote | close-quote | no-open-quote | no-close-quote ]+ | inherit
3145 bool CSSParser::parseContent(CSSPropertyID propId, bool important)
3146 {
3147     RefPtr<CSSValueList> values = CSSValueList::createCommaSeparated();
3148
3149     while (CSSParserValue* val = m_valueList->current()) {
3150         RefPtr<CSSValue> parsedValue;
3151         if (val->unit == CSSPrimitiveValue::CSS_URI) {
3152             // url
3153             parsedValue = CSSImageValue::create(completeURL(val->string));
3154         } else if (val->unit == CSSParserValue::Function) {
3155             // attr(X) | counter(X [,Y]) | counters(X, Y, [,Z]) | -webkit-gradient(...)
3156             CSSParserValueList* args = val->function->args.get();
3157             if (!args)
3158                 return false;
3159             if (equalIgnoringCase(val->function->name, "attr(")) {
3160                 parsedValue = parseAttr(args);
3161                 if (!parsedValue)
3162                     return false;
3163             } else if (equalIgnoringCase(val->function->name, "counter(")) {
3164                 parsedValue = parseCounterContent(args, false);
3165                 if (!parsedValue)
3166                     return false;
3167             } else if (equalIgnoringCase(val->function->name, "counters(")) {
3168                 parsedValue = parseCounterContent(args, true);
3169                 if (!parsedValue)
3170                     return false;
3171 #if ENABLE(CSS_IMAGE_SET)
3172             } else if (equalIgnoringCase(val->function->name, "-webkit-image-set(")) {
3173                 parsedValue = parseImageSet(m_valueList.get());
3174                 if (!parsedValue)
3175                     return false;
3176 #endif
3177             } else if (isGeneratedImageValue(val)) {
3178                 if (!parseGeneratedImage(m_valueList.get(), parsedValue))
3179                     return false;
3180             } else
3181                 return false;
3182         } else if (val->unit == CSSPrimitiveValue::CSS_IDENT) {
3183             // open-quote
3184             // close-quote
3185             // no-open-quote
3186             // no-close-quote
3187             // inherit
3188             // FIXME: These are not yet implemented (http://bugs.webkit.org/show_bug.cgi?id=6503).
3189             // none
3190             // normal
3191             switch (val->id) {
3192             case CSSValueOpenQuote:
3193             case CSSValueCloseQuote:
3194             case CSSValueNoOpenQuote:
3195             case CSSValueNoCloseQuote:
3196             case CSSValueNone:
3197             case CSSValueNormal:
3198                 parsedValue = cssValuePool().createIdentifierValue(val->id);
3199             }
3200         } else if (val->unit == CSSPrimitiveValue::CSS_STRING) {
3201             parsedValue = createPrimitiveStringValue(val);
3202         }
3203         if (!parsedValue)
3204             break;
3205         values->append(parsedValue.release());
3206         m_valueList->next();
3207     }
3208
3209     if (values->length()) {
3210         addProperty(propId, values.release(), important);
3211         m_valueList->next();
3212         return true;
3213     }
3214
3215     return false;
3216 }
3217
3218 PassRefPtr<CSSValue> CSSParser::parseAttr(CSSParserValueList* args)
3219 {
3220     if (args->size() != 1)
3221         return 0;
3222
3223     CSSParserValue* a = args->current();
3224
3225     if (a->unit != CSSPrimitiveValue::CSS_IDENT)
3226         return 0;
3227
3228     String attrName = a->string;
3229     // CSS allows identifiers with "-" at the start, like "-webkit-mask-image".
3230     // But HTML attribute names can't have those characters, and we should not
3231     // even parse them inside attr().
3232     if (attrName[0] == '-')
3233         return 0;
3234
3235     if (m_context.isHTMLDocument)
3236         attrName = attrName.lower();
3237
3238     return cssValuePool().createValue(attrName, CSSPrimitiveValue::CSS_ATTR);
3239 }
3240
3241 PassRefPtr<CSSValue> CSSParser::parseBackgroundColor()
3242 {
3243     int id = m_valueList->current()->id;
3244     if (id == CSSValueWebkitText || (id >= CSSValueAqua && id <= CSSValueWindowtext) || id == CSSValueMenu || id == CSSValueCurrentcolor ||
3245         (id >= CSSValueGrey && id < CSSValueWebkitText && inQuirksMode()))
3246         return cssValuePool().createIdentifierValue(id);
3247     return parseColor();
3248 }
3249
3250 bool CSSParser::parseFillImage(CSSParserValueList* valueList, RefPtr<CSSValue>& value)
3251 {
3252     if (valueList->current()->id == CSSValueNone) {
3253         value = cssValuePool().createIdentifierValue(CSSValueNone);
3254         return true;
3255     }
3256     if (valueList->current()->unit == CSSPrimitiveValue::CSS_URI) {
3257         value = CSSImageValue::create(completeURL(valueList->current()->string));
3258         return true;
3259     }
3260
3261     if (isGeneratedImageValue(valueList->current()))
3262         return parseGeneratedImage(valueList, value);
3263     
3264 #if ENABLE(CSS_IMAGE_SET)
3265     if (valueList->current()->unit == CSSParserValue::Function && equalIgnoringCase(valueList->current()->function->name, "-webkit-image-set(")) {
3266         value = parseImageSet(m_valueList.get());
3267         if (value)
3268             return true;
3269     }
3270 #endif
3271
3272     return false;
3273 }
3274
3275 PassRefPtr<CSSValue> CSSParser::parseFillPositionX(CSSParserValueList* valueList)
3276 {
3277     int id = valueList->current()->id;
3278     if (id == CSSValueLeft || id == CSSValueRight || id == CSSValueCenter) {
3279         int percent = 0;
3280         if (id == CSSValueRight)
3281             percent = 100;
3282         else if (id == CSSValueCenter)
3283             percent = 50;
3284         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3285     }
3286     if (validUnit(valueList->current(), FPercent | FLength))
3287         return createPrimitiveNumericValue(valueList->current());
3288     return 0;
3289 }
3290
3291 PassRefPtr<CSSValue> CSSParser::parseFillPositionY(CSSParserValueList* valueList)
3292 {
3293     int id = valueList->current()->id;
3294     if (id == CSSValueTop || id == CSSValueBottom || id == CSSValueCenter) {
3295         int percent = 0;
3296         if (id == CSSValueBottom)
3297             percent = 100;
3298         else if (id == CSSValueCenter)
3299             percent = 50;
3300         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3301     }
3302     if (validUnit(valueList->current(), FPercent | FLength))
3303         return createPrimitiveNumericValue(valueList->current());
3304     return 0;
3305 }
3306
3307 PassRefPtr<CSSValue> CSSParser::parseFillPositionComponent(CSSParserValueList* valueList, unsigned& cumulativeFlags, FillPositionFlag& individualFlag)
3308 {
3309     int id = valueList->current()->id;
3310     if (id == CSSValueLeft || id == CSSValueTop || id == CSSValueRight || id == CSSValueBottom || id == CSSValueCenter) {
3311         int percent = 0;
3312         if (id == CSSValueLeft || id == CSSValueRight) {
3313             if (cumulativeFlags & XFillPosition)
3314                 return 0;
3315             cumulativeFlags |= XFillPosition;
3316             individualFlag = XFillPosition;
3317             if (id == CSSValueRight)
3318                 percent = 100;
3319         }
3320         else if (id == CSSValueTop || id == CSSValueBottom) {
3321             if (cumulativeFlags & YFillPosition)
3322                 return 0;
3323             cumulativeFlags |= YFillPosition;
3324             individualFlag = YFillPosition;
3325             if (id == CSSValueBottom)
3326                 percent = 100;
3327         } else if (id == CSSValueCenter) {
3328             // Center is ambiguous, so we're not sure which position we've found yet, an x or a y.
3329             percent = 50;
3330             cumulativeFlags |= AmbiguousFillPosition;
3331             individualFlag = AmbiguousFillPosition;
3332         }
3333         return cssValuePool().createValue(percent, CSSPrimitiveValue::CSS_PERCENTAGE);
3334     }
3335     if (validUnit(valueList->current(), FPercent | FLength)) {
3336         if (!cumulativeFlags) {
3337             cumulativeFlags |= XFillPosition;
3338             individualFlag = XFillPosition;
3339         } else if (cumulativeFlags & (XFillPosition | AmbiguousFillPosition)) {
3340             cumulativeFlags |= YFillPosition;
3341             individualFlag = YFillPosition;
3342         } else {
3343             if (m_parsedCalculation)
3344                 m_parsedCalculation.release();
3345             return 0;
3346         }
3347         return createPrimitiveNumericValue(valueList->current());
3348     }
3349     return 0;
3350 }
3351
3352 void CSSParser::parseFillPosition(CSSParserValueList* valueList, RefPtr<CSSValue>& value1, RefPtr<CSSValue>& value2)
3353 {
3354     CSSParserValue* value = valueList->current();
3355
3356     // Parse the first value.  We're just making sure that it is one of the valid keywords or a percentage/length.
3357     unsigned cumulativeFlags = 0;
3358     FillPositionFlag value1Flag = InvalidFillPosition;
3359     FillPositionFlag value2Flag = InvalidFillPosition;
3360     value1 = parseFillPositionComponent(valueList, cumulativeFlags, value1Flag);
3361     if (!value1)
3362         return;
3363
3364     // It only takes one value for background-position to be correctly parsed if it was specified in a shorthand (since we
3365     // can assume that any other values belong to the rest of the shorthand).  If we're not parsing a shorthand, though, the
3366     // value was explicitly specified for our property.
3367     value = valueList->next();
3368
3369     // First check for the comma.  If so, we are finished parsing this value or value pair.
3370     if (isComma(value))
3371         value = 0;
3372
3373     if (value) {
3374         value2 = parseFillPositionComponent(valueList, cumulativeFlags, value2Flag);
3375         if (value2)
3376             valueList->next();
3377         else {
3378             if (!inShorthand()) {
3379                 value1.clear();
3380                 return;
3381             }
3382         }
3383     }
3384
3385     if (!value2)